KennethBaker

Hacker haben eine SSH Schwachstelle bei Jailbreak iPhones herausgefunden und die ersten Viren sind schon im Umlauf.
Angriffspunkt ist das Standart SSH Zugangspasswort!
Laut Chip.de sollten Jailbreak Besitzer dieses Pw ändern....

Befehlseingabe im Terminal --> "su root" ,Kennworteingabe "alpine" darauf "passwd" eingeben und neues root Kennwort festlegen. Als nächstes sollte man das Kennwort für den aktuellen Nutzer mit "passwd mobile" ändern. Laut Chip is damit das iPhone vor der SSH Lücke geschützt.

helidoc

Eigentlich ja ein alter Hut - inzwischen sollte doch durchgedrungen sein, dass ein SSH-Server mit Defaultpasswort eine denkbar dumme Kombination ist? Kommt nun mit jedem neu aufgetauchten Virus eine weitere hochaktuelle Warnmeldung dieser Art?

Jeder der einen SSH-Server mit Defaultpasswort betreibt, sollte sich nicht wundern im besten Fall noch "rickrolling" zum Opfer zu fallen. Aber das haben die Sicherheitsexperten von Chip und Co. ja zum Glück nun rechtzeitig erkannt und die iPhone-Welt gerade noch rechtzeitig gerettet.

Glück gehabt - diesmal...


Mein Sarkassmus bezieht sich nun nicht auf deinen Beitrag, sondern vielmehr auf die reißerischen Artikel der Computer-Yellowpress. Generell ist es ja löblich naive Nutzer auf Gefahren aufmerksam zu machen.

KennethBaker

Mehr wollte ich ja auch nicht machen^^

Jaulemann

Generell naiv von gejailbreakten iphones die gleichen "Standards" zu erwarten wie von jungfräulichen. Jedem der ein solches smartphone auf diese Weise nutzt sollte klar sein das er mit greifbaren Nachteilen rechnen muss und er sich auf einiges gebastel einstellen muss. Ps: war da ein Link zu der Quelle? Würd da gern mal was weiterreichen an so ein zwei Leute aus dem bekanntenkreis mit ihren mobilen Luxus- Telefonzellen ....

KennethBaker

Nein leider nicht. Ich habe diese Infos aus dem aktuellen Chip Magazin.

helidoc

Dann verlinke doch entweder direkt hierher, oder zB auf macnotes, dort gibt es auch einen weiterführenden Link der beschreibt, wie man das Passwort ändert.






Edit: es bezog sich auf die Frage von Jaulemann nach der Quelle. Zum besseren Verständniss habe ich das Zitat eingefügt...

KennethBaker

Ich werds mir fürs nächste mal merken