Era solo questione di tempo prima che arrivassero, qualche settimana fa è stato annunciato il primo virus (worm) che colpiva gli iPhone jailbroken (quelli craccati per i neofiti) con password SSH di default, questo worm pero’ non causava alcun danno, se non piazzare un file di testo per testimoniare di essere riuscito a penetrare nel telefono.
Oggi la notizia del primo virus per iPhone craccati che, sempre sfruttando chi ha lasciato la password SSH di default, si connette ad un server dal quale il creatore puo’ eseguire alcuni comandi, tra cui la possibilità di leggere tutti gli sms presenti.
Come risolvere quindi? Per fortuna è semplice, se siete un po’ smaliziati e sapete come connettere l’iPhone alla vostra rete di casa, ottenere l’ip e connettervi con un client SSH a questo ip, è sufficiente lanciare il comando “passwd”, inserire la vecchia password di default (che è: “alpine”, senza le virgolette) e successivamente due volte la password nuova che, per essere sicura, dovrebbe essere di almeno 8 caratteri e contenere almeno un numero o simbolo.
Se invece siete neofiti, allora il consiglio è quello di scaricare da Cydia l’applicazione MobileTerminal (di cui vedete uno screenshot in questo post), una volta lanciata sarà sufficiente scrivere nel terminale che vi appare, il comando “su”, dopo il quale dovrete inserire la password di default (sempre “alpine”), successivamente il comando “passwd” e seguire le indicazioni che trovate qualche riga più su (inserire vecchia password e poi quella nuova due volte).
Fatto questo dovreste essere al sicuro, almeno per questo virus
Fatemi sapere se questo post vi è stato utile!