|
09.11.2009 11:29 |
| |
Новый способ обмана владельцев iPhone |
|
Взлом iPhone – это палка о двух концах: с одной стороны, неодобряемые Apple манипуляции открывают возможность к установке стороннего программного обеспечения, с другой – страдает уровень защиты устройства. Недавно несколько голландцев обнаружили, что их телефоны взломаны неизвестным злоумышленником, предлагавшим вернуть работоспособное состояние за небольшое вознаграждение в ?5.
По некоторой информации, предприимчивый хакер использовал сканирование портов для определения iPhone с джейлбрейком в сети T-mobile Netherlands, на которых функционирует сервис протокола SSH. Он необходим при осуществлении процедуры получения пользователем доступа к терминальным командам. Но многие после джейлбрейкинга забывают поменять стандартный пароль для root, а это всё равно что оставить автомобиль на улице с открытой дверью и ключом в замке зажигания. Этим и воспользовался киберпреступник для проникновения в чужие аппараты. Затем он заменил обои на рабочем столе на изображение с сообщением следующего содержания: Ваш iPhone взломан, поскольку он абсолютно незащищён! Пожалуйста, посетите doiop.com/iHacked и обеспечьте безопасность прямо сейчас!. На странице размещался счёт в системе PayPal, на который следовало отправить ?5, после чего по электронной почте якобы должны придти инструкции с описанием того, как избавиться от взлома.
Похоже, другой цели кроме как заработать хакер не преследовал. Если вы не заплатите, я переживу, - говорилось на веб-странице. – Но помните, что способ, которым я воспользовался для получения доступа к iPhone, может быть применён тысячами других – они смогут отправлять текстовые сообщения с вашего номера, записывать ваши звонки и фактически делать что захотят. Могу заверить, что не намерен причинить вред, но есть и другие хакеры! Я просто желаю сделать ваш телефон защищённым. Впрочем, хакер – это слишком большой комплимент злоумышленнику, поскольку техника взлома не представляет сложности и доступна даже слабо ориентирующимся в сетевых технологиях людям. Что интересно, через некоторое время он сам опубликовал инструкции по удалению всех следов вторжения в устройство. Главное, что следует вынести из этой истории – это факт ослабления защитных механизмов операционной системы iPhone после джейлбрейка и необходимость в замене стандартного пароля. Также можно отключить SSH, если он не нужен.
|
|
|