Ako zabezpečiť jailbreaknutý iPhone pred tichou krádežou dát cez Wi-Fi

Približne týždeň stará správa o útokoch holandského hackera na jailbreaknuté iPhony cez Wi-Fi rozprúdila na internete množstvo debát o bezpečnosti zariadenia. Prvé útoky menili vzhľad (pozadie) a žiadali za odblokovanie 5 €. Bezpečnostná firma Intego však o niekoľko dní neskôr zverejnila informácie o oveľa horšom zneužití bezpečnostných chýb v jailbreaknutom iPhone. Druhý spôsob napadnutia umožňuje krádež všetkých dát vrátane e-mailov, kontaktov, SMS správ, kalendárov, fotografií, hudby, videí a informácií z aplikácií. O takejto krádeži sa nemusíte ani dozvedieť, keďže nie je navonok viditeľná.

Za všetko môže nezmenené administrátorské (root) heslo jailbreaknutého iPhonu, ktoré je na všetkých zariadeniach rovnaké a ľahko zneužiteľné cez SSH spojenie. S ním už má útočník prístup ku všetkým spomínaným funkciám a dátam. Nástroj pre vyhľadanie a napadnutie jailbreaknutého iPhonu cez Wi-Fi sieť dostal od bezpečnostnej firmy Intego už aj názov – iPhone/Privacy.A. Nesmieme zabúdať, že bezpečnostná chyba sa týka len jailbreaknutých iPhonov s aktivovaným SSH a množstvo útokov by nemalo mať rastúcu tendenciu. Napriek tomu, ak máte jailbreaknutý iPhone, určite sa vám zíde nasledujúci návod, ako zmeniť heslo root konta.

Na jailbreaknutom iPhone si cez Cydiu najprv stiahnite bezplatnú aplikáciu MobileTerminal. Ide o „príkazový riadok“ resp. shell pre iPhone, podobný Terminalu v Mac OS X. Po nainštalovaní a spustení sa riaďte nasledujúcimi krokmi:

1. Zadajte „su root“ a stlačte Enter. Týmto príkazom žiadate prihlásenie sa do root konta.
2. iPhone od vás bude požadovať heslo tohoto konta, ktoré je prednastavené na „alpine“.
3. Po prihlásení sa zadajte príkaz „passwd“ pre spustenie programu na zmenu hesla.
4. Zadajte nové heslo, nezabúdajte, že z bezpečnostných dôvodov zadávané heslo nebudete vidieť.
5. V ďalšom kroku ho bude potrebné zadať ešte raz pre verifikáciu.
6. Po úspešnej zmene hesla sa vrátite na začiatok, kde stačí zadať príkaz „exit“ pre odhlásenie root užívateľa.

Ak si chcete byť stopercentne istí, že je váš jailbreaknutý iPhone v bezpečí, rovnakým postupom (krok 3 až 6) zmeňte heslo základného užívateľského konta „mobile“, ktoré je taktiež prednastavené na „alpine“ a má rovnako ako root prístup k osobným dátam.

Takto zmenené základné heslá pre prístup k jailbreaknutému iPhonu by mali ochrániť telefón pred útokmi „hackerov“. Je však len otázkou času, kým sa im podarí využiť inú neznalosť užívateľov alebo bezpečnostnú chybu. To je tiež jedným z dôvodov, prečo Apple root prístup k telefónu neumožňuje (ten je možný iba na jailbreaknutom telefóne).

Zdroj: Macworld.com