Каким бы полезным ни был джейлбрейк, в будущем взломанные Apple iPhone могут стать головной болью пользователей. Последние недели по Сети ходит множество слухов о червях, поражающих любые модели iPhone (включая 3G и 3GS), на которые установлен OpenSSH через Cydia.



iphone червь


Вредоносный код использует зияющую дыру в прошивке iPhone – каждый аппарат сходит с конвейера с одинаковыми root и mobile паролями. В Apple мешать распространению червя, кажется, не намерены. Компания официально заявила, что он поражает лишь некоторые iPhone, пользователи которых решились на джейлбрейк с использованием неавторизованного ПО. То есть, кто пострадал от действий червя, тот сам и виноват.



Однако установка OpenSSH на iPhone совсем не означает, что телефон всегда будет открыт для хакерской атаки. Проблема решается просто и быстро. Вот краткая инструкция по защите взломанных iPhone, iPhone 3G и iPhone 3GS от червей:



  1. iPhone джейлбрейкнут, значит, на телефон установлена программа Cydia. Нужно ее запустить;
  2. Найти приложение MobileTerminal и установить;
  3. Запустить MobileTerminal с домашнего экрана;
  4. Написать в командной строке «su root» (без кавычек) и нажать клавишу ввода;
  5. Телефон попросит ввести пароль, им является слово «alpine», снова ввод;
  6. Написать в командной строке «passwd» и снова ввод;
  7. Телефон запросит новый пароль, нужно ввести что-нибудь, что легко запомнить, но непросто подобрать хакерам;
  8. Повторить пароль;
  9. Все, дыра в SSH закрыта!



Вышеописанный процесс занимает несколько минут и его рекомендуется пройти всем владельцам джейлбрейкнутых Apple iPhone. Опасность червей нельзя недооценивать, ведь злоумышленники могут получить полный доступ к содержимому телефона – записям, контактам, паролям.










АВТОР: Евгений Макаров