Intadablog

Artikel-Schlagworte: „iphone wurm“

Aus den Niederlanden verbreitet sich ein neuer sehr gefährlicher Wurm der über eine Aplikation der ING-Bank die Kontodaten des Nutzer ausspioniert. Dies betrifft alle iPhone Nutzer die einen Jailbreak durchgeführt haben und dabei SSH installiert haben. Per SSH kann auf die Daten des iPhones zugegriffen werden wenn das  voreingestellte iPhone Systempasswort “alpine” lautet. Hat der iPhone Nutzer dieses nicht geändert, ändert der Wurm es automatisch in “ohshit” um und verwehrt dem iPhone Nutzer dadurch den Zugriff.

Angeblich verbreitet sich der neue Wurm von iPhone zu iPhone aus, wenn die iPhones sich im gleichen WLAN-Netzwerk befinden. Zusätzlich werden sogenannte Botnet Funktionen freigeschaltet. Dadurch ist es möglich bestimmte Anwendungen aus der Ferne zu starten ohne das der iPhone Nutzer es merkt. Nach Angaben der Sicherheitsunternehmen security.nl und F-Secure ist er noch regional begrenzt, könnte sich aber ausbreiten. Eines der Symptome bei Befall ist das schnelle Entleeren der Batterie, wenn sich das iPhone mit einem WLAN-Hotspot verbunden hat. Der Wurm erzeugt bei der Suche nach neuen Telefonen eine hohe Netzwerklast.

Intadablog rät:
Ändern Sie bitte das Standard Passwort um und deinstallieren Sie “SSH” über Cydia.

Ein sehr gefährlicher Wurm schleust sich unbemerkt auf das Gerät ein und kopiert sämtliche persönlichen Daten wie Kontakte,  E-Mails, Fotos oder SMS auf einen Server oder Computer im Netzwerk. Es scheint so, dass sogar die Daten von Drittanwendungen ausgelesen werden können. Die Besitzer eines ungehackten iPhone müssen sich keine Sorgen machen vor der neuen Bedrohung. Bei einem entsperrten iPone wird eine seit langem bekannte Schwachstelle ausgenutzt. Es wird ein Zugang zum Benutzerkonto “root” und “mobil” geöffnet der es ermöglicht, einen kompletten Zugriff auf die Daten des Telefons zu bekommen. Der Angriff auf das iPhone funktioniert allerdings nur innerhalb eines Wlan Netzwerkes und nicht über UMTS. Besitzer eines iPhones können sich schützen, indem sie das Standard-Passwort ändern.