Nieuwe worm bouwt iPhone-botnet op

De iPhone is de afgelopen tijd veelvuldig in het nieuws gekomen door verscheidene pogingen om gejailbreakte toestellen te hacken. Meestal bleef het bij een onschuldig geintje, maar nu lijkt de eerste echt kwaadaardige worm opgedoken te zijn.

iPhone hack rickroll

Dat gejailbreakte iPhones gehackt kunnen worden is inmiddels geen nieuws meer. Er zijn verscheidene pogingen geweest om de iPhone te hacken door via SSH het toestel binnen te komen. Omdat veel gebruikers die hun iPhone gejailbreakt hebben en SSH aan hebben staan het standaard-wachtwoord op het toestel laten zitten is het een koud kunstje voor de hackers. Tot nu toe bleef het echter bij een Rickroll, een waarschuwing op het lockscreen, en een worm die stiekem informatie uploadde naar een server. Het wachten was op de eerste worm met kwaadaardige bedoelingen, welke inmiddels verschenen is.

Deze nieuwe worm dringt wederom via SSH en het standaard-wachtwoord de gejailbreakte iPhone binnen, en zoekt vervolgens naar nieuwe IP-adressen in het netwerk. Vervolgens probeert het zichzelf zo te verspreiden. Door het intensieve zoeken naar andere slachtoffers loopt de batterij van de iPhone snel leeg. Verder start de worm allerlei nieuwe processen op de iPhone waaronder het verbinden met een server in Litouwen. De worm zou door zijn activiteiten bezig zijn met het opbouwen van een botnet van gehackte iPhones. Om te voorkomen dat de gebruiker de worm gaat blokkeren wordt het standaard-rootwachtwoord veranderd. Zoals gewoonlijk kunnen iPhone-bezitters besmetting voorkomen door het wachtwoord “alpine” te veranderen naar iets anders.

Bron: Security.nl

Geef een reactie

Het e-mailadres wordt niet gepubliceerd.

  1. Jamy -

    snel even de uitleg voor de mensen die niet weten hoe ze hun ssh passwoord moeten veranderen:
    download de applicatie terminal uit cydia of icy
    start de applicatie
    typ "login"
    typ "root"
    typ "alpine"
    typ "passwd"
    en typ dan 2 keer een nieuw passwoord (typ alles hierboven zonder de ""

Meld je aan voor onze nieuwsbrief!

Contact met ons?

  • Qontent Matters
  • Czaar Peterstraat 159
  • 1018 PJ Amsterdam

Volg ons via