Новая атака червей на айфоны…

«Говорила мне мама менять пароли»…

Всем, кто это еще не сделал, советуем поменять при ближайшей возможности…

Ибо это грозит утечкой данных.

Как многие из вас в курсе, при джейлбрейке остается дефолтный пароль al. И, если у вас установлен SSH (для доступа к файловой системе и смене прав через программы типа WinSCP и CyberDuck), то любой злоумышленник может подключиться к вашему телефону.

Первым червем была простая программка, которая, используя дефолтный пароль, запускала небольшой скрипт и меняла обои на локскрине с картинкой Рика Астли.

Эта же версия поопасней: попадая вышеуказанным способом на телефон, она загружает все ваши данные на какой-то Литовский сервис…

Кроме того, она меняет пароль рута на «ohshit» и, если вы его не знаете, то у вас возникнут определенные сложности с возвратом доступа.

А еще червь ищет уязвимые айфоны в хот-споте, к которому вы подключены, и тем самым размножается.

Пока жертвами червя стали пользователи операторов UPC (Нидерланды), Optus (Австралия) и T-mobile.

Напоминаем, что сменить пароль рута можно командой passwd в терминале.
Источник.
Обсуждение на форуме здесь.