Gefahr durch Jailbreak

Erster Wurm nutzt iPhone-Sicherheitslücke via SSH

09.11.2009
Nutzer von iPhones mit Jailbreak müssen mit dem Schlimmsten rechnen: Mit einem Wurm für Rick Astley.

Bereits wenige Tage, nachdem ein niederländischer Hacker iPhones mit Jailbreak per Hand kaperte, haben unbekannte einen Wurm entwickelt, der die Sicherheitslücke ausnutzt und sich automatisch verbreitet. Die von australischen Nutzern berichtete Version benimmt sich noch ziemlich harmlos. Sie tauscht lediglich das Hintergrundbild gegen ein Foto von Rick Astley aus, einem Popsternchen aus den 80er Jahren. Außerdem ist der Text "ikee never gonna give you up" zu lesen, die Abwandlung des Songtitels "Never Gonna Give You Up" von Astley. Das Bild bezieht sich auf ein Internetphänomen, das auch als Rickrolling oder "Rick Rolling" bezeichnet wird.

Der Wurm nutzt wie zuvor der Hacker eine seit langem bekannte Schwachstelle bei den entsperrten iPhones. Der Jailbreak öffnet einen Zugang zu den Benutzerkonten root und mobile, die Zugriff auf alle Daten des Telefons erlauben. Das Standard-Passwort für die Benutzerkonten ist "alpine". Via SSH kann man auch über das Internet darauf zugreifen. Der Wurm sucht nach iPhone-Modellen mit einer SSH-Software und Original-Benutzername sowie -Passwort. Findet er eins, installiert er sich und sucht nach weiteren Opfern.

Benutzer eines iPhone ohne Jailbreak oder SSH-Programm infiziert der Wurm nicht. Alle anderen können sich schützen, indem sie das Standard-Passwort ändern. Eine Möglichkeit bietet die Software MobileTerminal. Sie ist über das Installationsprogramm Cydia erhältlich. Nach der Installation muss das iPhone neu gestartet werden. In MobileTerminal gibt man passwd ein und wird aufgefordert, das alte Passwort einzutippen. Das sollte das Standard-Passwort alpine sein. Daraufhin kann das neue Passwort festgelegt werden.

powered by AreaMobile