[thinkingmac]

Hi,
ich dachte immer, ich kenne mich relativ gut aus mit iOS, Jailbreak & Co.

(freies) iPhone 5, iOS 6.1, Telekom Vertrag, gejailbreaked und mehrere Cydia Erweiterungen (auch "Firewall IP").

Im Voraus zu erwähnen wäre das ich mit der ganze Konfiguration sehr zufrieden bin (bzw. war) und ich möchte nur sehr sehr ungerne alles löschen auf Werkseinstellungen...

Nachdem ich heute morgen auf eine Internetseite eine Meldung erhalte, ich komme aus ein nicht erlaubtes Land, schaue ich bei whatismyip.com und stelle erschrocken fest das ich eine IP aus Vietnam nutze... ?!

Respring und Restarts usw. bewirken das meine IP dann auch mal aus USA kommt, dann wieder aus China... Egal ob WLAN oder 3G

Nur wenn ich WLAN und Data deaktiviere, danach zuerst über WLAN reingehe habe ich kurz erreicht eine normale Deutsche IP zu erhalten.
Wenn ich dann aber wieder wechsele zu 3G (ohne WLAN) bekomme ich ausländische IP und das bleibt auch so auch wenn ich wieder nur via WLAN online gehe

Lange Rede, kurzer Sinn: was mach ich jetzt... so weiter surfen ist wohl sehr unsicher... wer weiß was dort ausgespäht wird...
(Oder ist es vlt doch nur ne Erweiterung, die das als "Funktion" hat und ich das nur nicht weiß?)

Ich siehe mehrere Möglichkeiten:

1. Jemanden hier hat ähnliche Erfahrungen gemacht, und hat ein Tipp für mich z.B. welche (böswillige?) Erweiterungen das sein können, oder wo ich suchen kann?

2. ich kann natürlich selber alle Erweiterungen mal deinstallieren, und schauen ob es ohne immer noch so ist... danach trial und error jeder einzelne wieder installieren und testen. Wenn es dann eine Erweiterung ist..

3. ich muss z.B. mit iLEX R.A.T. zurück zu ein Pseudo Neuinstallation von iOS 6.1
(sehr ungerne, da wie gesagt alles andere perfekt war...)

4. komplette Restore (geht wohl nur iOS 7) und ich muss mich erst mal von Jailbreak usw. verabschieden... Das wäre echt der allerletzte Lösungsweg...

1, 2, 3 oder 4 ?

Danke im Voraus...

[Alex78]

Das wird wohl an irgendeinem Cydia-Tweak liegen

[Matze71]

Klingt als ob automatisch Proxy Server verwendet werden

[thinkingmac]

Vielen Dank für die schnelle Reaktionen!
@Alex78 also soll ich Option 2 doch mal probieren...
@Matze71 kann ich das heraus finden ob das so ist? und eventuell sogar rekonfigurieren bzw wiederherstellen?

[Matze71]

Indem Du Deinen Punkt 2 durchführst

[thinkingmac]

ok danke! das versuche ich dann erstmal die Tage und melde mich wieder...

[thinkingmac]

Hat leider nix gebracht! :sad:
.. hatte zuerst nach und nach direkt in Cydia alle Apps & co entfernt. Leider ohne Erfolg...

dann mit iLex R.A.T alle Cydia Installationen entfernt, und weil das immer noch erfolglos war, dann als radikalste Schritt in iLex R.A.T den Restore.

Hat leider nix gebracht! jetzt sind all meine tolle Konfigurationen weg, trotzdem immer ausländische IPs

Letze Instanz wäre iPhone löschen und iTunes Restore. Aber dann kann ihc wohl nur iOS 7 verwenden, und lange warten bis da ein Jailbreak erscheint..

[Alex78]

Noch wird iOS 6 signiert...

[thinkingmac]

aber 6.1.4 da gibts kein jb

kann morgen noch versuchen ob es an T-Mobile Sim liegt, in ein anderes iPhone reinpacken, aber ich glaube es wird wohl malware sein...

---

können bitte mal anderen kurz schauen mit T Mobile Sim auf die Seite whatismyip.com ?

welche IPs da erscheinen?

[thinkingmac]

nur um sicher zu gehen...

Kann bitte mal jemand mit T-Mobile Vertrag via Funk (nicht via WLAN) online gehen und bei http://whatismyip.com schauen welche IP Adressen da erscheinen, und hier kurz mitteilen??

Vielen Dank!

[Alex78]

Meine wird als deutsche IP identifiziert...

[thinkingmac]

ok danke...!

werde dann leider wohl 6.1.4 restore machen müssen... :'(
und hoffen das kurzfristig ein JB erscheint... scheint angeblich möglich zu sein:
http://www.idownloadblog.com/2013/09/18/...eak-video/

wird vermutlich bei iOS 7 wohl länger brauchen... (oder?)

[thinkingmac]

habe jetzt SIM in ein anderes iPhone 4 reingepackt, iOS zuerst via iTunes neu installiert, als neues iPhone konfiguriert.

Aber auch da erfolgen Internetverbindungen weiterhin mit ausländische IP!

Nach weitere Tests immer nur via Funk. WLAN ist nicht betroffen. War beim iPhone 5 auch nicht...

Das kann doch nicht sein...!?
Kann eine Sim Karte "umkonfiguriert" werden und somit "gehäckt" werden?
Oder kann es eher sein das auf Ebene der Telekom bei der Verbindungsaufbau etwas umgeleitet wird?

Das krasse dabei ist (abgesehen von einige Male Vietnam und China) das hauptsächlich eine US IP verwendet wird. NSA lässt grüßen?

Was soll ich jetzt machen..

Telekom informieren?
Karte einfach umtauschen und das ganze ignorieren?
Polizei?

[Nahenil]

Würde mich dann an die Telekom wenden, dass ist wirklich sehr merkwürdig und liegt dann ja nicht an Cydia Tweaks.

[thinkingmac]

hm ja aber vlt hat Cydia malware die Konfiguration von meine Sim Karte umgeschrieben....
Ich dachte zwar immer das da maximal Pin und Tel. Nr gespeichert werden können, aber wer weiß...

jedenfalls beängstigend..

Ich überlege auch vlt die Karte mal an Heise zu schicken oder so

[thinkingmac]

http://www.heise.de/security/meldung/So-...24346.html
also theoretisch möglich. allerdings meine Sim ist "relativ" neu da zusammen mit iPhone 5 erhalten

aber vlt besteht schon eine neuere Hack-Methode die noch nicht bekannt ist

[snowman78]

Ist halt die Frage, wie zuverlässig diese Seite da ist.......

Denn ich habe kein jailbroken iPhone und bei mir zeigt er beim 4S jetzt auch United States bei meiner Telekom-Karte an

Von daher glaube ich eher nicht, dass bei dir ein Problem vorliegt.....

[snowman78]

Im Übrigen habe ich gerade bei meiner Frau geschaut und auch bei ihr wird UNITED STATES angezeigt und sie hatte mit der Karte noch NIE einen Jailbreak oder Sonstwas.

Auch die Karte, die im iPad meiner Frau drin ist, zeigt mir ebenfalls UNITED STATES an.

[RoadrunnerHagen]

Ich habe es gerade mal bei meinem IP4s getestet. Ich habe auch eine Amerikanische IP. Kein Jailbraek und iOS 7 installiert auch Telekom.

[Denner]

Bei mir ist es so wie es sich gehört. O2 als Sender ( von Heise WHO is) erkannt und meine Handy hat eine private ip, die von O2 generiert wurde.
Using server whois.arin.net.
Query string: "10.53.98.122"


#
# ARIN WHOIS data and services are subject to the Terms of Use
# available at: https://www.arin.net/whois_tou.html
#


#
# Query terms are ambiguous. The query is assumed to be:
# "n 10.53.98.122"
#
# Use "?" to get help.
#

#
# The following results may also be obtained via:
# http://whois.arin.net/rest/nets;q=10.53....xt=netref2
#

NetRange: 10.0.0.0 - 10.255.255.255
CIDR: 10.0.0.0/8
OriginAS:
NetName: PRIVATE-ADDRESS-ABLK-RFC1918-IANA-RESERVED
NetHandle: NET-10-0-0-0-1
Parent:
NetType: IANA Special Use
Comment: These addresses are in use by many millions of independently operated networks, which might be as small as a single computer connected to a home gateway, and are automatically configured in hundreds of millions of devices. They are only intended for use within a private context and traffic that needs to cross the Internet will need to use a different, unique address.
Comment:
Comment: These addresses can be used by anyone without any need to coordinate with IANA or an Internet registry. The traffic from these addresses does not come from ICANN or IANA. We are not the source of activity you may see on logs or in e-mail records. Please refer to http://www.iana.org/abuse/answers
Comment:
Comment: These addresses were assigned by the IETF, the organization that develops Internet protocols, in the Best Current Practice document, RFC 1918 which can be found at:
Comment: http://datatracker.ietf.org/doc/rfc1918
RegDate:
Updated: 2013-08-30
Ref: http://whois.arin.net/rest/net/NET-10-0-0-0-1

OrgName: Internet Assigned Numbers Authority
OrgId: IANA
Address: 12025 Waterfront Drive
Address: Suite 300
City: Los Angeles
StateProv: CA
PostalCode: 90292
Country: US
RegDate:
Updated: 2012-08-31
Ref: http://whois.arin.net/rest/org/IANA

OrgTechHandle: IANA-IP-ARIN
OrgTechName: Internet Corporation for Assigned Names and Number
OrgTechPhone: +1-310-301-5820
OrgTechEmail: abuse@iana.org
OrgTechRef: http://whois.arin.net/rest/poc/IANA-IP-ARIN

OrgAbuseHandle: IANA-IP-ARIN
OrgAbuseName: Internet Corporation for Assigned Names and Number
OrgAbusePhone: +1-310-301-5820
OrgAbuseEmail: abuse@iana.org
OrgAbuseRef: http://whois.arin.net/rest/poc/IANA-IP-ARIN


#
# ARIN WHOIS data and services are subject to the Terms of Use
# available at: https://www.arin.net/whois_tou.html
#