В отличие от обычных телефонов, смартфоны, в том числе и iPhone, основаны на операционных системах, которые, совсем как компьютерные, обладают административными привилегиями.

Вот почему в тот момент, когда хакеры получают доступ к учетной записи администратора, они могут пользоваться всей информацией, находящейся в iPhone. Однако, в неразлоченном смартфоне к учетной записи администратора (называемого root) подключиться невозможно, потому что в нем отсутствует доступ к консоли или терминалу и не запущены такие службы, как SSH.

Но если ваш iPhone разлочен, и вы используете SSH, крайне необходимо изменить пароль root, стоящий по умолчанию, чтобы хакерам было не так просто получить доступ к вашему iPhone. Ниже приводится инструкция по изменению пароля учетной записи администратора.

Инструкции по установке мобильного терминала:

Шаг 1: Щелкните по иконке Cydia, чтобы запустить приложение.

Шаг 2: Откройте вкладку «Sections» внизу экрана и выберите опцию «Terminal Support» (поддержка терминала).

Шаг 3: Из появившегося списка пакетов выберите и откройте пакет «Mobile Terminal».

Шаг 4: Нажмите кнопку «Install» и выберите «Confirm» (подтвердить), чтобы начать установку.

Шаг 5: Когда процесс установки закончится, нажмите кнопку «Close Window» (закрыть окно).

Как только мобильный терминал установлен, можно приступать к изменению пароля.

Инструкции по изменению пароля root:

Шаг 1: Щелкните по иконке «Mobile Terminal» на всплывающей панели, чтобы запустить приложение.

Шаг 2: Появится черный экран. В командной строке наберите su и нажмите клавишу ввода.

Шаг 3: Теперь вы должны ввести пароль. По умолчанию пароль администратора — это слово alpine. Введите его и снова нажмите клавишу ввода.

Шаг 4: Сейчас вы находитесь в системе как администратор — root. В командной строке введите passwd и нажмите клавишу ввода.

Шаг 5: Теперь необходимо ввести новый пароль, а затем подтвердить его.

Пароль root изменен. Пожалуйста, имейте ввиду, что он хранится в памяти устройства в зашифрованном виде, и в случае, если вы его забудете, восстановить пароль достаточно проблематично. Поэтому постарайтесь запомнить его хорошо.

Источник: http://www.iphonehacks.com

Однако, червь под названием Ikee представляет собой угрозу лишь для разлоченных смартфонов, использующих неофициальные приложения, утверждают специалисты.

Вирус меняет заставку на экране iPhone на фотографию Рика Эстли (Rick Astley).
На самом деле, за исключением появляющейся фотографии звезды 80-х и поиска новых жертв, червь ничего больше не делает, но он может быть модифицирован с целью нанести ущерб владельцу телефона, например, передать информацию, содержащую важные сведения, человеку, запустившему вирус. «Опасность заключается в том, что кто-то может воспользоваться этим кодом для причинения вреда», – говорит Грэм Клали (Graham Cluley), консультант по техническим вопросам антивирусной компании Sophos.

Червь безвреден для большинства iPhone; только разлоченные смартфоны, использующие Unix-приложение SSH (Secure Shell), имеющее пароль «alpine» по умолчанию, подвергаются опасности. SSH позволяет подключиться к iPhone удаленно через интернет, поэтому установка этой программы без смены пароля по умолчанию дает возможность произвести атаку на телефон. Вирус не вредит людям, использующим Network Address Translation (NAT), популярную сетевую программу, которая позволяет нескольким пользователям выходить в интернет с одного и того же IP-адреса.

Специалисты по безопасности уже знали о возможности атаки на смартфоны. На прошлой неделе голландский хакер запустил такой вирус на iPhone, а затем просил у владельцев 5 евро за устранение проблемы.

Вирус был написан в среду, 4 ноября, Эшли Таунсом (Ashley Towns), 21-летним безработным программистом из Уоллогонга, Австралия. К моменту запуска своего вируса он не знал о случившемся в Голландии. В интервью он сказал: «Это задумывалось как шутка, но я не думал, что все зайдет так далеко».

Таунс подчеркнул, что пользователям следует менять пароли, стоящие по умолчанию, особенно если они используют SSH. «Сначала многие были благодарны мне. На мой взгляд, все почувствовали облегчение от того, что вирус не навредит их телефонам, но все же некоторые оскорбляли меня», говорит он.

Он и не думал о юридических последствиях запуска кода. По словам Таунса, он «сделал это необдуманно».

Как только червь меняет заставку на фото Рика Эстли, он отключает SSH-демон iPhone, а затем ищет через интернет другие телефоны, к которым можно подключиться.

Розыгрыш людей, вынуждающий их посмотреть фото Рика Эстли, известного благодаря песне «Never Gonna Give You Up», уже стал популярной шуткой в интернете, получившей название Rickrolling.

Пока не установлено, на какое количество телефонов успел распространиться вирус, но Таунс говорит, что только его телефон передал его на 100 других iPhone.

В воскресенье представитель антивирусной компании F-Secure заявил, что они не располагают информацией о распространении червя за пределы Австралии. F-Secure советует обладателям разлоченных iPhone последовать этим инструкциям, чтобы предотвратить вторжение вируса.

Новости о вирусе начали распространяться в конце прошлой недели, когда пользователи Австралийского технологического форума начали жаловаться на то, что заставка на их iPhone была изменена без авторизации.

Код червя был опубликован в прошлое воскресенье «JD», Джошуа Дэвидсоном (Joshua Davison), исполнительным директором австралийского поставщика интернет-услуг JelTel, который незадолго до этого взял интервью у Таунса.

Проникновение червя, должно быть, расстроило владельцев iPhone, но никак не компанию Apple, которая уже давно пытается положить конец джейлбрейку, вызывающему, по мнению компании, проблемы, связанные с работой устройства и его безопасностью.

«Возможно, им будет в некоторой степени приятно узнать, что некоторые попали в историю со своими разлоченными iPhone», – сказал Клали.“

Источник: http://www.macworld.com