Wie Sophos in seinem Blog berichtet, ist in den Niederlanden ein neuer Wurm im Umlauf, der sich auf iPhones mit Jailbreak einnistet, wenn bei diesen der SSH-Dienst nicht deaktiviert sowie das root-Kennwort nicht geändert wurde. Zuvor war in den Niederlanden bereits ein Hack im Umlauf, bei dem Anwender auf eine Webseite verwiesen wurden, bei der sie gegen 5 Euro weitere Informationen zur Absicherung ihres iPhones erhalten konnten. Der neue Wurm geht aber hier weiter. Er klinkt sich im Startprozess des iPhone ein, ändert das root-Kennwort auf "ohshit" und kommuniziert mit einem litauischen Server, um weitere Anweisungen zu erhalten und gestohlene Daten wie mTANs aus SMS zu übermitteln. Standardmäßig ist das root-Kennwort auf dem iPhone auf "alpine" gesetzt. Da ohne Jailbreak kein root-Zugang möglich ist, stellt dies normalerweise kein Sicherheitsproblem dar. Nach einem Jailbreak wird jedoch oftmals der SSH-Dienst installiert, mit dem sich jeder Nutzer über Netzwerk und Internet auf dem iPhone anmelden kann, sofern er das Kennwort kennt. Obwohl Anwender nach einem Jailbreak daher angewiesen werden, ihr root-Kennwort auf dem iPhone zu ändern, wird dies in vielen Fällen nicht gemacht. Diese Leichtfertigkeit ermöglicht es dann Hackern und Würmern, sich Zugang zum iPhone zu verschaffen. Sophos empfiehlt Nutzern eines unsicheren Jailbreak-iPhones, aus Sicherheitsgründen das Gerät mit der Original-Firmware von Apple wiederherzustellen.

Weiterführende Links:

• Sophos