[RedParkz]

mycodepack_parse_table('
[cell align=center w=600]
Unsichere Passwörter öffnen Hackern Tür und Tor

[row]
[cell w=600]

Alle unter uns die einen Jailbreak besitzen und sich danach openssh geladen haben, sollte sich verstärkt Gedanken um ihre Sicherheit machen. Denn neben nützlichen Funktionen holt man sich mit einem Jailbreak auch diverse Gefahrenherde ins Gerät.

Wie ein Holländischer Hacker demonstrierte ist es Kinderleicht ein solches iPhone in seine Kontrolle zu bringen. Nach dem erfolgreichen Hack wurde auf dem Gerät ein Pop-Up gezeigt und auf die Seite des Hackers verwiesen. Dort konnte sich der geplagte iPhone-Besitzer für nur 5€ eine Anleitung erwerben, wie er sein Gerät wieder in den Ursprungszustand zurückversetzen kann. Und dies ist nur ein eher Harmloser Fall. Hacker mit mehr krimineller Energie können euer Gerät übernehmen und SMS versenden, Gespräche führen oder mitschneiden etc.

Da bis jetzt nur holländische Geräte/User betroffen sind, sollte es ausreichen die unten angeführten Schritte zu unternehmen und openssh nur zu aktivieren wenn man es benötigt.


Damit euch das nicht auch passiert, empfiehlt es sich, sein openssh Passwort zu ändern und somit sein Gerät vor Angriffen zu schützen. Dazu geht ihr folgendermaßen vor:

• Installiert euch mobile Terminal auf eurem iPhone via Cydia
  
• Öffnet es und gebt folgende Befehle ein:
  
• su root
  
• alpine
  
• passwd
  
• „neues Passwort“
  
• „neues Passwort wiederholen“
  
• exit
  

Das ganze wiederholt ihr dann noch für den User Mobile

• passwd
  
• alpine
  
• „neues Passwort“
  
• „neues Passwort wiederholen“
  

Somit habt ihr zumindest diese Lücke geschlossen.

via

')

[ragingbull]

Ist eigentlich schon ein altes Thema. Da gab es schon unter 1.x.x Diskussionen wegen der Sicherheit des alpine Passwortes.

Kocht immer wieder hoch

[xman59]

Danke für die Nachricht!
Tja, alles elektronische welches im Internet ist, ist nicht gleich immer Sicher!

[jaybee]

Muss man nur noch die IP wissen...

[ragingbull]

In einem öffentlich WLAN ja kein Problem oder?

[musti1980]

und wie gebe ich das im terminal jetzt ein!? einach untereinander oder wie!?

[RedParkz]

jeweils eine zeile eingeben und bestätigen

[musti1980]

ok, ich versuch das jetzt mal gleich...hoffentlich demoliere ich meins jetzt nicht....

[Suicide2oo8]

SSH per SBS Toggle Deaktivieren und schon is ruhe im karton

[musti1980]

so, iphone passt, was ist der/die/das mobile user!?

[RedParkz]

Nachdem du exit ausgeführt hast, einfach nochmals passwd eingeben, dann altes passwort (alpine) und zwei mal das neue.

Mobile ist der User, der normalwerweiße auf dem iphone aktiv ist. Also alle appstore apps laufen unter diesem Konte

[Jack-THE_Rapper]

Das Sperren via SSH Toggle in SBS bringts aber auch, oder?

[musti1980]

cool, hat geklappt.

[RedParkz]

@Jack
Ja, reicht auch aus.

[cosmo23]

ich habe auch nen jailbreak aber kein openssh bzw. ich hab es nie installiert und auch nichts in der art je gemacht
bin ich auch gefährdet?

[RedParkz]

wenn du kein openssh installiert hast, stellt das für dich kein risiko da

[zole]

reicht es SSH mit BossPrefs auszuschalten?

[Jack-THE_Rapper]

5 Postings ueber dir, im gleichen Thread

[selci]

Und genau das ist sicher mit ein Grund, dass Apple das System so geschlossen hält...

[zole]

5 Postings ueber dir, im gleichen Thread

entschuldige bitte, dass ich bei dem begriff SBS nicht direkt auf bossprefs komme!
kann ja nicht jeder so ein held sein wie du....