lunedì 23 novembre 2009

iPhone jailbreak: altri malware!

clipped from www.security.nl
Nieuwe worm bouwt eerste iPhone botnet
Na verschillende onschuldige iPhone wormen, is er nu een zeer gevaarlijke variant gesignaleerd die het eerste iPhone botnet aan het bouwen is, zo laat XS4ALL aan Security.nl weten. "Na de 5 euro idioot, Ikee met Rick Astley en Intego's Privacy, doet deze worm echt nare dingen", zegt Security Officer Scott McIntyre. De worm kan gegevens stelen, maakt verbinding met zijn makers en geeft hen volledige controle over de telefoon. Wederom lopen alleen gebruikers van een gejailbreakte iPhone of iPod Touch die SSH geïnstalleerd hebben risico. In tegenstelling tot de voorgaande twee wormen en het kwaadaardige script, richt deze zich op een gigantische reeks IP-adressen, waaronder UPC, Optus in Australië, een Hongaarse en Portugese provider, T-Mobile en vele anderen.
Grazie alla "root password" di default (alpine), nascono altri malware per iPhone. Come volevasi dimostrare.

Inutile accusare le vittime (quelli che hanno fatto il jailbreak), perché se la root password non fosse stata stupidamente uguale per tutti gli iPhone, oggi non staremmo qui a parlare di malware per iPhetecchione.

N.B.: il fatto stesso che l'iPhone sia "jailbrekkabile" è, oltre alla default root password, una intrinseca vulnerabilità dell'apparecchio.

Nessun commento:

Posta un commento