Niebezpiecznik

Nie tak dawno pisaliśmy o trywialnym ataku naiPhone’y poddane zabiegowi jailbreaku, na których użytkownicy nie zmienili domyślnego hasła do SSH. Dziś świat obiegła informacja o pierwszym robaku wykorzystującym wspomnianą dziurę do wykradania prywatnych danych użytkowników telefonów Apple.

Jak działa robak?

Robak o nazwie “Duh” po uzyskaniu dostępu do iPhone’a przeszukuje otrzymane wiadomości w poszukiwaniu kodów mTAN służących do autoryzacji transakcji w bankowości internetowej, a następnie próbuje przesłać je do serwera. Robak zamyka także drzwi, którymi dostał się na telefon — nadpisuje plik /etc/master.passwd co powoduje zmianę hasła do iPhone’owego SSH.

Dzięki wykorzystaniu narzędzi do łamania haseł firmie Sophos udało się “odwrócić” hash hasła zakładanego na iPhone’a przez Duha. Brzmi ono “ohshit” …i jakże idealnie pasuje to do sytuacji, w której znajdują się użytkownicy iPhone’ów niezmieniający standardowych haseł ;)

Aby dowiedzieć się jak zmienić domyślne hasło do SSH na iPhone, kliknij tutaj.