Eerder vandaag ontvingen wij berichten van een aantal gebruikers dat zij het slachtoffer waren van het kapen van hun iPhone. Het blijkt te gaan om iPhones waarop SSH geïnstalleerd staat zonder dat het standaard wachtwoord is gewijzigd. Zou deze beschrijving ook op jou van toepassing kunnen zijn? Dan is het uitermate belangrijk dat je de informatie in dit artikel goed doorneemt.
Het netwerk protocol SSH (
Secure Shell) is ervoor bedoeld om op een veilige manier een netwerkverbinding tussen twee apparaten tot stand te brengen. Veel iPhone gebruikers maken van de gratis implementatie
OpenSSH gebruik voor toegang tot het bestandssysteem van hun iPhone. Daarnaast zijn er een aantal programma’s die OpenSSH automatisch installeren. Sommige gebruikers vergeten daarbij echter om het standaard wachtwoord
alpine te wijzigen, waardoor het opeens voor een veel groter publiek mogelijk is om met behulp van SSH op de iPhone in te loggen. Tot slot zet SBSettings na het herstarten automatisch alle ingestelde
toggles aan, waar SSH zich ook onder kan bevinden. Aangezien de iPhones bij
T-Mobile binnen een beperkte
IP-range worden ingedeeld is het daardoor een koud kunstje om op kwetsbare iPhones in te loggen. In het verleden hebben we daarom ook
op het risico van SSH gewezen.
Hieronder zullen we stap voor stap aangeven hoe je ervoor kunt zorgen dat je niet kwetsbaar bent voor een dergelijke aanval. Controleer eerst in
Cydia of je inderdaad OpenSSH of een variant daarop geïnstalleerd hebt op je iPhone. Ben je één van de circa zeventig slachtoffers van het misbruik van vandaag, voer dan de volgende instructies uit om de gemaakte wijzigingen te verwijderen. Heb je wel OpenSSH, maar heeft daar (nog) niemand misbruik van gemaakt, lees dan onder deze instructies bij stap 3 verder.
1. Log via SSH (bijvoorbeeld met
PuTTY) in op je iPhone
(met gebruikersnaam
root en het standaard wachtwoord
alpine)
Je kunt ook gebruik maken van
MobileTerminal direct op je iPhone.
2. Voer de volgende commando’s uit gevolg door
enter:
- chown mobile /private/var/mobile/Library/LockBackground.jpg
- chmod 666 /private/var/mobile/Library/LockBackground.jpg
- mv /private/var/mobile/Documents/LockBackground.backup.jpg /private/var/mobile/Library/LockBackground.jpg
- rm /System/Library/LaunchDaemons/com.apple.syslog.plist
Wil je gebruik (blijven) maken van OpenSSH, dan is het uitermate belangrijk dat je het wachtwoord van de gebruikers
root en
mobile wijzigt. Dit kun je als volgt doen:
3. Log via SSH (bijvoorbeeld met
PuTTY) in op je iPhone
(met gebruikersnaam
root en het standaard wachtwoord
alpine)
Je kunt ook gebruik maken van
MobileTerminal direct op je iPhone.
4. Voer de volgende commando's uit gevolgd door
enter:
- Alleen bij gebruik MobileTerminal: su root
- passwd
- alpine
- eennieuwwachtwoord
- eennieuwwachtwoord
- 5. Vervolgens herhaal je stap 3 en 4 voor de gebruiker mobile met hetzelfde wachtwoord.
In de berichtgeving op sommige andere websites wordt de term
hacker gebruikt voor de omschrijving van de dader. Aangezien er ingelogd wordt met een standaard wachtwoord en er dus niets wordt
gehackt, lijkt gebruik van deze term ons hier niet op zijn plaats. Wel is er sprake van strafbare handelingen;
computervredebreuk en eventueel afpersing of afdreiging.
De dader heeft in communicatie met ons aangegeven spijt te hebben van zijn actie en zeer geschrokken te zijn van de reacties. De link naar zijn Paypal-account is inmiddels verdwenen en vervangen door instructies om de gemaakte modificaties ongedaan te maken. Daarnaast heeft de dader aan iPhoneclub.nl beloofd dat hij de 'donaties' die gedaan zijn via Paypal terug te storten, zodra hij weer toegang heeft tot zijn account (die momenteel
under review is). Tot slot heeft hij geholpen om de instructies die hierboven bij stap 1 en 2 vermeld staan samen te stellen. Met behulp van deze instructies zal ook de achtergrond weer in de originele toestand worden hersteld.
Ter afsluiting van dit artikel willen wij erop wijzen dat het niet de bedoeling is dat er in de reacties persoonlijke informatie van de dader wordt geplaatst; we zijn iPhoneclub.nl en niet Geenstijl.nl. Ook willen we erop wijzen dat (Open)SSH niet standaard wordt geïnstalleerd tijdens het jailbreaken en dat er dus ook geen causaal verband tussen jailbreaken en de in dit artikel genoemde risico's bestaat. Voor meer hulp kun je terecht op het
forum.
