ISRAPDA

Голландский хакер "взломал " N-ное количество айфонов методом простого скана по ssh и выводом сообщения

"Your iPhone's been hacked because it's really insecure! Please visit doiop.com/iHacked and secure your iPhone right now! Right now, I can access all your files."

при заходе на сайт люди видели сообщение с просьбой пожертвовать €5 на счёт paypal

так-же там было сообщение типа "если вы не заплатите, тоже ничего. но помните - тысячи людей могут зайти на ваш айфон тем-же способом, которым это сделал я"

итак, меняем root пароль в тунце
1)запускаем mobile terminal, пишем su и тычем в return
2)пишем alpine и опять тычем return (при этом ничего видно не будет)
3)пишем passwd и опять тычем return
4)пишем наш новый пароль и опять тычем return
5)повторяем 4-й пункт
6)обязательно запоминаем пароль

кошмар ниразу не менял и никто ко мне не заходил )) но я сменил мало ли зайдут ко мне на айпод украдут всю музыку ))

perlik писал(а):кошмар ниразу не менял и никто ко мне не заходил )) но я сменил мало ли зайдут ко мне на айпод украдут всю музыку ))

А зачем иронизировать. Если нужно скажи человеку спасибо , он просто поделился инфой. А писать только для того чтоб увидеть скрытые линки можно и по вежливей... ну хотя бы из уважения...

эта инфа уже давно ходит по твиттеру.

perlik,
давно - это когда?
изображённое на скриншоте произошло 4 дня назад, a мой пост - аккурат назавтра

MadPriest писал(а):давно - это когда?

когда вышел первй джэйлбрэк. SSH порты всегда скинируются по мног раз в сутки не важно кем и неважно где... запускается робот который сканирует сети на наличие порта 22 с root alpine вот он и ищет как тоьлько нашел сигнализирует хозяину и тот чже кладет туда свою прогу-скрипт, который запускается там из командной строки......

вот и все... у меня 22-й порт не открыт для айпода... так что пусть сканируют

perlik писал(а):когда вышел первй джэйлбрэк.

и

MadPriest писал(а):сообщение с просьбой пожертвовать €5 на счёт paypal

- две большие разницы

MadPriest писал(а):две большие разницы

и что? мало мона написат прог которые из шела зпускают сообщения типа перечислите? ну и что...? прогк всегда мона всосстановить.... ничего инетерсногг в этом не вижу.... зашел чувак под рутом и делает что хочет... это мона делать с любой системой. тот кто сидит за натом данная шутка совсем не грозит...кто-т просто когда себе порт 22 открыл наруджу вот к нему сканер и попал...

perlik писал(а):и что? мало мона написат прог которые из шела зпускают сообщения типа перечислите? ну и что...? прогк всегда мона всосстановить.... ничего инетерсногг в этом не вижу.... зашел чувак под рутом и делает что хочет... это мона делать с любой системой. тот кто сидит за натом данная шутка совсем не грозит...кто-т просто когда себе порт 22 открыл наруджу вот к нему сканер и попал...

Ещё бы понять что тут написано.

dilirom писал(а):Ещё бы понять что тут написано.

Это называется "поток сознания"

dilirom писал(а):Ещё бы понять что тут написано.

это нада быть чуток сисадмином в жизни что бы это понимать

dilirom писал(а):Ещё бы понять что тут написано.

lewys писал(а):Это называется "поток сознания"

perlik писал(а):это нада быть чуток сисадмином в жизни что бы это понимать

Никак Vvova вернулся.

perlik писал(а):это нада быть чуток сисадмином в жизни что бы это понимать

Или просто писать нормально(грамотно)?

dilirom писал(а):Или просто писать нормально(грамотно)?

для этого надо быть чуток образованным сисадмином

Добавлено спустя 51 минуту 56 секунд:

perlik писал(а):тот кто сидит за натом данная шутка совсем не грозит...кто-т просто когда себе порт 22 открыл наруджу вот к нему сканер и попал...

перлик,
речь идёт о тысячах пользователей, получивших в один день сообщение которое видно на принтскрине



ЗЫ
ты, случаем, не тот самый перлик с сапиенза?

dilirom писал(а):

perlik писал(а):это нада быть чуток сисадмином в жизни что бы это понимать

Или просто писать нормально(грамотно)?

ая писал грамотно если еще раз прочитать.... и писал я быстро просто

Краткая инструкция по защите взломанных iPhone, iPhone 3G и iPhone 3GS от червей:

1.iPhone джейлбрейкнут, значит, на телефон установлена программа Cydia. Нужно ее запустить;
2.Найти приложение MobileTerminal и установить;
3.Запустить MobileTerminal с домашнего экрана;
4.Написать в командной строке «su root» (без кавычек) и нажать клавишу ввода;
5.Телефон попросит ввести пароль, им является слово «alpine», снова ввод;
6.Написать в командной строке «passwd» и снова ввод;
7.Телефон запросит новый пароль, нужно ввести что-нибудь, что легко запомнить, но непросто подобрать хакерам;
8.Повторить пароль;
9.Все, дыра в SSH закрыта!

Вышеописанный процесс занимает несколько минут и его рекомендуется пройти всем владельцам джейлбрейкнутых Apple iPhone. Опасность червей нельзя недооценивать, ведь злоумышленники могут получить полный доступ к содержимому телефона – записям, контактам, паролям.

costino,

Я не совсем понял, зачем ты повторил эту инструкцию, написанную MadPriest в шапке?
Для тех, кому лень в шапку посмотреть?

Просто чуть понятнее. По крайней мере для меня.

costino писал(а):Просто чуть понятнее. По крайней мере для меня.

i'm speechless