Первый червь для iPhone
Любой новый вирус для Мака – это событие, причём событие довольно редкое и привлекающее к себе огромное внимание. А уж новый вирус для iPhone – это целая сенсация, мгновенно разлетевшаяся по всем новостным сайтам.
Герой сегодняшнего дня – вирус Ikee. Он относится к семейству червей (т.е. самораспространяемых с одного телефона на другой) и грозит только владельцам джейлбрейкнутых айфонов (и айпод-тачей, разумеется), на которых установлен протокол SSH.
Сам по себе вирус безобидный, и единственный вред, который он вам причинит – это замена имеющейся картинки лок-скрина фотографией английского певца Рика Эстли периода его бурной молодости:
Создатель вируса Ikee хотел показать, что джейлбрейк действительно открывает полный доступ к iPhone, но не только для вас, но и для злоумышленников. Теоретически такой вирус вообще может стереть в айфоне абсолютно всё.
Итак, как же работает вирус? Лазейка для него имеет почти такой же возраст, как и джейлбрейк для айфона – уже пару лет. Для джейлбрейкнутого iPhone есть полезнейшая штука – протокол SSH, который позволяет подключаться к аппарату по WiFi и заливать, удалять, переименовывать файлы.
Для подключения по SSH используется аккаунт суперпользователя iPhone – root. Подключение через этот аккаунт даёт неограниченный доступ к начинке айфона. Самое интересное, что пароль для этого аккаунта по умолчанию стандартен для абсолютно всех iPhone и iPod Touch – alpine. Пользователям либо лень его менять, либо они вообще не знают о такой возможности. Этим и пользуется вирус.
Признаки того, что вы в опасности
- ваш iPhone или iPod Touch джейлбрейкнут и на него установлен менеджер репозиториев Cydia (или Icy) – на одном из рабочих столов есть иконка одного из них (или обе сразу).
- в Cydia (Icy) был установлен пакет OpenSSH. Зайдите в Cydia на вкладку Manage, выберите пункт Packages и посмотрите, есть ли в списке OpenSSH.
- вы не меняли стандартный пароль пользователя root.
При наличии всех трёх признаков немедленно проделайте следующие операции:
Защита от вируса
1) Установите из Cydia пакет MobileTerminal (из стандартного репозитария Telesphoreo)
2) Запустите появившееся приложение Terminal на iPhone и введите команды. После каждой нажимайте return
su root
alpine (вводите вслепую, символов на экране не будет)
passwd
После этого введите новый пароль, придуманный вами, нажмите return, введите пароль ещё раз и снова нажмите return – и можете считать, что вы уберегли себя от всех возможных вирусов для iPhone на ближайшее время. Главное, не забудьте новый пароль :)
Интересующие вас вопросы мы рекомендуем задавать в нашем разделе Q&A













