[BYMASTER]

"Говорила мне мама менять пароли"...

Всем, кто это еще не сделал, советуем поменять при ближайшей возможности...

Ибо это грозит утечкой данных.

Как многие из вас в курсе, при джейлбрейке остается дефолтный пароль alpine. И, если у вас установлен SSH (для доступа к файловой системе и смене прав через программы типа WinSCP и CyberDuck), то любой злоумышленник может подключиться к вашему телефону.

Первым червем была простая программка, которая, используя дефолтный пароль, запускала небольшой скрипт и меняла обои на локскрине с картинкой Рика Астли.

Эта же версия поопасней: попадая вышеуказанным способом на телефон, она загружает все ваши данные на какой-то Литовский сервер...

Кроме того, она меняет пароль рута на "ohshit" и, если вы его не знаете, то у вас возникнут определенные сложности с возвратом доступа.

А еще червь ищет уязвимые айфоны в хот-споте, к которому вы подключены, и тем самым размножается.

Пока жертвами червя стали пользователи операторов UPC (Нидерланды), Optus (Австралия) и T-mobile.

Напоминаем, что сменить пароль рута можно командой passwd в терминале.

Источник

[Knödel]

Это iСвинойГрипп

[BYMASTER]

iPigFlu )))

[KirillMac]

Сменил пороль.
Теперь мой фон в безопасности

[RAUB]

А я всегда сразу меняю... И для рут и для мобайл)

[KirillMac]

упс... а командой passwd в терминале я какой пороль поменял поменял, рут или мобайл?

[RAUB]

только рут)

еще надо passwd mobile

[KirillMac]

а там какой пороль? alpine не подходит

[RAUB]

в смысле какой пароль...? это команда для смены пароля...

открываешь терминал на ифоне, вводишь passwd mobile, вводишь новый пароль

[KirillMac]

он меня спрашивает сначала old password

[RAUB]

Как это делаю я (правда на маке) - выделено, то, что надо вводить


92:~ pk$ ssh root@ип_телефона
root@ип_телефона's password: текущий_пароль_рут
RAUB:~ root# passwd
Changing password for root.
New password: новый_пароль_рут
Retype new password: новый_пароль_рут
RAUB:~ root# passwd mobile
Changing password for mobile.
New password: новый_пароль_мобайл
Retype new password: новый_пароль_мобайл
RAUB:~ root#

[wd14]

а я вот аккурат намедни поменял

[KirillMac]

в терминале на iPhone сначала требует старый пороль.
И на рут требовал я его знал, вписал и ввел новый.
А вот на мобиле пороль другой, пишет ошибку.

[RAUB]

так подключись через терминал с мака, и не мучайся - как это сделать я написал)

[KirillMac]

попробую

[RAUB]

не надо пробовать - сделай)

это же гораздо удобней делать на компе, чем на телефоне - я уж и не помню, когда для таких вещей терминал на ифоне открывал

[wd14]

я как МС поставил на телефон - так сплошное удовольствие на него по ссш заходить

[RAUB]

Дим.., а МС то здесь при чем - он не влияет... openssh и иже с ним без него ставятся и работают.

[KirillMac]

гдеж ты раньше был когда я интересовался как давать команды не через терминал на iPhone.
Не хотел устанавливать так как пользуюсь крайне редко, а когда был blackra1n вообще не мог загрузить терминал.
Приходилось запускать винду и пользоватся кривым WinScp

[RAUB]

хм... не помню.. но где-то был)

а по теме? все получилось?)