3. Nov 2009 von nicolas

Sicherheitslücke Standard-Passwort: Billige Hacker-Nummer aus Holland

ArsTechnica berichtet über den Versuch eines Niederländischen Hackers, 5€ von unvorsichtigen iPhone-Nutzern zu erpressen. Dem Anschein nach, dürfte das Script-Kiddie im holländischen T-Mobile Netz nach jailbroken iPhones gesucht haben, um anschließend den SSH-Verbindungsaufbau mit den Standard-Passwörtern des iPhones einzuleiten. Hatte diese - wohl weitestgehend automatisierte - Methode erfolg, blendete der Hacker ein Popup-Fester ein, das zum Besuch der (zwischenzeitlich gesperrten) doiop.com/iHacked Seite aufrief. Hier verlangte der Hacker dann 5€ für eine Anleitung zum Schließen der Sicherheitslücke.

“The hacker relied on unchanged root passwords to hack into the phones. He then sent what appears to be an SMS alert to the hacked phones that read, “You iPhone’s been hacked because it’s really insecure! Please visit doiop.com/iHacked and secure your iPhone right now! Right now, I can access all your files.” Going to the website directs the user to send €5 to a PayPal account, after which the hacker will e-mail instructions to remove the hack—which most likely involve restoring the iPhone to factory settings.”

Weitersagen: An Twitter senden!

Schlagwörter: Geld, Hacks, Jailbreak, Lame.

26 Kommentare

RSS-Feed der Kommentare zu diesem Eintrag.

#1. Pflaume schreibt am 3. Nov um 12:07:

Intelligenz lässt grüßen…
(Melden!)

Direkt hier Antworten...
#2. Daniel schreibt am 3. Nov um 12:07:

Wer allerdings auch SSH installiert und dann nicht einmal das Passwort ändert - was nebenbei gesagt überall empfohlen wird - ist auch selber Schuld.
(Melden!)

Direkt hier Antworten...

# imfartookind anwortet am 3. Nov um 12:08:

zumal sich SSH ja auch ganz einfach über SBSettings abstellen lässt :-)
(Melden!)

Direkt hier Antworten...

# alexander kowalksi anwortet am 3. Nov um 12:34:

aber bei jedem neustart wird ssh neu geladen/gestartet.

und ich finde leute die ssh mit default passwörtern am laufen haben gehören bestraft; vielleicht nicht erpresst, aber wenigstens würde ich denen ne “alternative” sms.db raufspieln oder so.. *g*
(Melden!)

# Phil anwortet am 3. Nov um 13:28:

Wie ändere ich denn das SSH Passwort? Dachte bisher die wären fest.
(Melden!)

Direkt hier Antworten...
#3. Wegi schreibt am 3. Nov um 12:11:

Ähm kenne mich zwar gut mit iPhones aus aber kannst du mir vielleicht sagen wie ich das SSH Pw ändere?;D Habs echt noch nie gehört
(Melden!)

Direkt hier Antworten...

# jakez anwortet am 3. Nov um 12:18:

ssh root@[iphoneIP]
(Passwort eingeben, vermutlich ‘alpine’ )
passwd NeuesPasswort
(Melden!)

Direkt hier Antworten...
#4. Wegi schreibt am 3. Nov um 12:17:

Habs schon
(Melden!)

Direkt hier Antworten...

# nicolas anwortet am 3. Nov um 12:20:

Hi Wegi. Die Weitergabe der Antwort auf eine selbstgestellte Frage ist ‘ne moralische Pflicht. Hier ein passender Link für alle Suchenden: http://tinyurl.com/iphonesshpasswort
(Melden!)

Direkt hier Antworten...
#5. nim schreibt am 3. Nov um 12:31:

Schaut mal: http://cydia.saurik.com/password.html
(Melden!)

Direkt hier Antworten...
#6. Dan schreibt am 3. Nov um 13:09:

Kann man eigentlich abschalten, dass SSH bei jedem reboot wieder automatisch aktiviert ist?
(Melden!)

Direkt hier Antworten...
#7. iNovek schreibt am 3. Nov um 13:30:

Muss trotzdem sagen eine lustige Idee. Frage mich wann die erste Werbeagentur zu solchen Mitteln greift um ihre Werbung auf Jailbroken iPhones zu senden.
(Melden!)

Direkt hier Antworten...
#8. Yuck Fou! schreibt am 3. Nov um 13:33:

lutztitsch
(Melden!)

Direkt hier Antworten...
#9. Doc schreibt am 3. Nov um 13:38:

Schmeisst am besten SSH raus frisst nur Strom wenn man es nicht braucht.
(Melden!)

Direkt hier Antworten...

# Mona anwortet am 3. Nov um 15:40:

Aha…? Hast du da Erfahrungswerte? Oder gar ‘ne Quelle? Oder ist das nur ein immer wieder gerne genommener Generalverdacht?
(Melden!)

Direkt hier Antworten...
#10. Egon Krenz schreibt am 3. Nov um 16:14:

OpenSSH frißt KEINEN Strom. Der SSH Daemon wird von launchd bedient, das wiederum immer aktiv ist/sein muß und (neben anderen Dingen) auf eingehende Verbindungen wartet.
(Melden!)

Direkt hier Antworten...

# Mona anwortet am 3. Nov um 16:19:

Danke für die Erklärung, so hatte ich das auch mal irgendwann gelesen.
Aber “Stromfresser” ist halt so schnell dahingesagt, gell, Doc? (hier bitte Augenroll-Smilie einsetzen)
(Melden!)

Direkt hier Antworten...
#11. Ribo schreibt am 3. Nov um 16:26:

Ähm blöde Frage für einen recht neuen Jailbreaker: dieses Thema muss mich nicht weiter interessieren, wenn ich OpenSSH nicht benutze, richtig? Oder muss ich dann trotzdem mein root passwort ändern usw??
Danke.
(Melden!)

Direkt hier Antworten...

# Egon Krenz anwortet am 3. Nov um 17:19:

Nö.
(Melden!)

Direkt hier Antworten...
#12. ingu schreibt am 3. Nov um 17:13:

in deutschland ist das eh irrelevant, da sind einzelne geräte nicht ansprechbar wenn man z.B. per 3G drin ist weil T-Mobile für mehrere Geräte die selbe IP vergibt.
(Melden!)

Direkt hier Antworten...

# Eisbergkalle anwortet am 4. Nov um 12:06:

es sei denn du änderst den APN.. aber wer das kann, der ändert auch sein PW ;D
(Melden!)

Direkt hier Antworten...

# TheRocK anwortet am 4. Nov um 12:15:

In Deutschland ist es irrelevant da alle iPhone’s hinter einem DCN liegen. Also quasi in einem eigenen Netzbereich sind, da wäre es höchstens möglich die iPhones untereinander anzupingen, aber das wird wahrscheinlich auch wieder durch verschiedene Subnetzte unmöglich gemacht worden sein.
Das sieht man daran, da die iPhones eine IP aus dem 10.0.0.0 er Netz bekommen, welches ein privaten LAN’s zugesicherter IP Bereich ist. Dann wiederum gehen sie über einen Gateway (Router) nach draußen, welcher wiederum von außen keine direkten Verbindungen zu den Geräten zulässt.
Ich frage mich nur warum dies in Holland nicht auch so abgesichert wird, denn für Handys benötigt man in der Regel keine IP aus dem Klassennetz, das wiederum würde einiges an Freiheiten gewähren, das ganze aber auch um einiges angreifbarer machen, was wiederum ein schlechtes Licht auf den Netzbetreiber wirft.
(Melden!)

Direkt hier Antworten...
#13. MrFX schreibt am 3. Nov um 18:33:

Hm, welcher klar denkende Mensch spielt sich schon einen SSH-Server auf einen Rechner und stellt dann das Standard-Passwort nicht um?
Das ist das erste, was ich mache, egal auf welchem System… wenn die Änderung nicht schon vorher verlangt wurde.
(Melden!)

Direkt hier Antworten...
#14. chris schreibt am 3. Nov um 21:29:

also die idee find ic htrotzdem irgendwie lustig
(Melden!)

Direkt hier Antworten...
#15. Angela schreibt am 4. Nov um 01:39:

Wer fällt den auf so einen quatsch rein?^^ wenn ich den gedanken habe, da könnte was dran sein, google ich mal schnell^^ spätestens da, sollte man dann sehen das es fake und abzocke ist^^ lol
(Melden!)

Direkt hier Antworten...
#16. TheRocK schreibt am 4. Nov um 14:07:

Auf der Seite: http://mr09.fileave.com entschuldigt sich der Hacker und postet eine Anleitung um diesen “Hack” rückgängig zu machen. Anscheinen handelt es sich dabei nur um ein Custom Wallpaper welches ausgetauscht wurde, außerdem empfiehlt er eine Logdatei zu löschen, in der der Zugriff wahrscheinlich gespeichert wurde.
Aber wenn er nur das Wallpaper geändert haben soll, wie hat er dann das Hacked oben in die Statusleiste bekommen? Und das angebliche SMS Verschicken, halte ich auch für schwer möglich via Konsole.
Wobei er wenn er Schaden hätte anrichten wollen, wohl einfach alles hätte löschen können, dann hätte auch nur eine Wiederherstellung geholfen.
(Melden!)

Direkt hier Antworten...

Jetzt kommentieren:

*Felder mit einem * sind Pflichtfelder. Deine E-Mail-Adresse wird von uns weder veröffentlicht oder weitergegeben. Dein erster Kommentar wird durch uns moderiert.