Push-Nachrichten von MacTechNews.de
Würden Sie gerne aktuelle Nachrichten aus der Apple-Welt direkt über Push-Nachrichten erhalten?

Hacker finden Weg auf ungesicherte iPhones mit Jailbreak

Wie Ars Technica berichtet, hat ein Hacker aus den Niederlanden einen Weg gefunden, sich Zugang zu unzureichend gesicherten iPhones mit Jailbreak zu verschaffen. Das Vorgehen an sich ist recht simpel. Durch den Jailbreak des iPhone ist auch der SSH-Dienst verfügbar und ermöglicht so auch aus dem Internet einen Zugriff auf das Terminal des iPhone. Grundsätzlich ist dies noch nicht gefährlich und auch bei Web-Servern nicht ungewöhnlich. Unsicher wird die Situation dadurch, dass beim Jailbreak ein Standard-Kennwort für den root-Benutzer festgelegt wird. Wird dieser nach dem Jailbreak nicht geändert, können Hacker wie nun im vorliegenden Fall durch etwas Recherche nach dem Standard-Kennwort einen uneingeschränkten Zugang auf alle Daten des iPhones erlangen. Der niederländische Hacker nutzt dies aus, um gegen ein Entgelt von 5 Euro seine Hilfe anzubieten. Diese dürfte aber nur darin bestehen, das iPhone mit einem älteren Backup wiederherzustellen und das root-Kennwort anschließend zu ändern. Um das root-Kennwort nach der Wiederherstellung zu ändern, brauch sich der iPhone-Besitzer in SSH nur als root anmelden und kann anschließend mit dem Befehl passwd das Standard-Kennwort ändern.

Weiterführende Links:

Kommentare

itsnogood7103.11.09 08:58
Wie Ars Technica berichtet, hat ein Hacker aus den Niederlanden einen Weg gefunden

Der hat das aber schnell bemerkt. Hut ab.

Ist seit dem ersten Jailbreak so....
0
alQamar
alQamar03.11.09 09:03
Und wenn man SBSettings oder BossPrefs installiert, kann man SSH einfach ausschalten und nur bei Bedarf im eigenen WLan einschalten.
Mal abgesehen davon, dass man OpenSSH meines Wissens sowieso extra installieren muss und es daher keine allgemeine Sicherheitslücke des Jailbreak ist.
0
maliker03.11.09 09:05
Echt lächerlich. Und daher raten ich in meinem Bekanntenkreis jedem der keine Ahnung davon hat, was er da macht, vom Jailbreak ab. Viele denken dieses Umgehen der Sperren, um dann jedes Programm zu installieren sei kein Sicherheitsrisiko.

Klar ist das iPhone OS im Grundzustand vielleicht nicht perfekt, so wie jedes Betriebssystem, dennoch sollte einem Bewusstsein, was mit einem Jailbreak noch so passiert. Und wenn dann noch Leute SSH installieren, um Zugriff zu erhalten, sollten Sie sich nicht wundern, wenn sie ohne das ändern des Kennwortes so einen Mist verzapfen bzw. Ihnen passiert.
0
elBohu
elBohu03.11.09 09:07
Dass das immer so war, macht die Sache ja nicht besser...
Jailbreak war mir schon immer nicht (oder nie?) geheuer. Macht mal, ihr semihacker, aber hinterher meckern, dass das iPhone unsicher ist und Apple wieder Mist bebaut hat
wyrd bið ful aræd
0
jogoto03.11.09 09:09
... und wenn man SSH über Cydia installiert, findet sich da gleich der Hinweis auf die Passwortänderung ...
0
phil04003.11.09 09:11
Das heißt ENTGELD mit T !

http://www.korrekturen.de/beliebte_fehler/entgeld.shtml
0
Marcel Bresink03.11.09 09:19
phil040:
Leider auch falsch. Es heißt Entgelt.
0
phil04003.11.09 09:21
oh, Mist. Das sollte natürlich nicht passieren, wenn man so etwas schreibt
0
gentux
gentux03.11.09 09:21
Klatsch klatsch. Wer das nicht weiss sollte wirklich Opfer werden. Wozu SSH wenn man nichtmal passwd eingeben kann?
0
Garp200003.11.09 09:23
Tja, da mittlerweile Oma und Lieschen Jailbreak machen, hier halt die Quittung.

Jailbreak ist ein massiver Eingriff und kein Sonntagsspaziergang.

Selber schuld wer das Sicherheitssystem des iPhone schwer beschädigt in dem er u.A. das Code Signing komplett deaktiviert.

Dann kommt die Quittung halt irgendwann mal mit der Telefonrechnung.

Die meisten Jailbreaker sind sowieso Software-Diebe - die wollen sich die 79 Cent für 'ne App nicht leisten. Bei heise stand neulich, teils sind Apps zu 80% geklaut und nur noch zu 20% legal im Store gekauft.
Star of CCTV
0
maliker03.11.09 09:34
Und genau das mag ich an der Szene nicht. Von mir aus sollen die den Simunlock durchführen, aber Software klauen... Also von solchen Leuten halte ich nichts.

Wenn man natürlich mal ein sehr teures Programm testen will, hätte ich Verständnis, wenn man es sich dann danach noch kauft, aber es sind echt Geizkragen unterwegs, denen sind 79 Cent zu Schade. Dreckspack
0
Gooch
Gooch03.11.09 09:34
kackendreist der hacker....
life is better in racesuits
0
JeanLuc703.11.09 09:36
Garp und maliker. Bitte mäßigt Euch. Aussagen wie "Software-Diebe" und "Dreckspack" grenzen an Beleidigung. Und die Behauptung von heise mag bitte belegt sein.
0
RoyalMac03.11.09 09:40
alpine.
0
swoops
swoops03.11.09 09:41
@Garp2000 die meisten sind diebe? ich habe keine einzige "geklaute" app drauf und auch einen iphone vertrag bei der telekom. apps lade ich brav im store und kaufe die dort auch. jedoch gibts einige sachen die apple nicht zulaesst oder nicht anbietet. ich kenne viele die ihr iphone modifiziert haben um die unzulaenglichkeiten auszubessern. aber irgendwas is ja immer... und ja, wenn man sowas macht sollte man wissen was man macht, da stimme ich euch zu. ich installiere ja auch nicht windows wenn ich nicht mit viren umgehen kann
"I thought what I'd do was, I'd pretend I was one of those deaf-mutes."
0
maliker03.11.09 09:48
@swoops

Ich glaub dann bist du ja aus dem Schneidet

Garp und ich meinen eine andere Gruppe von Personen. Außerdem, meine Aussage mag zwar eine Beleidigung sein, aber niemanden direkt. Vielleicht denken aber diejenigen dann mal darüber nach, wenn man mal etwas schärfer darüber redet.

Immerhin schaden diejenigen etlichen Programmierern, die ihr täglich Brot damit verdienen. Ich meine nicht EA oder Gameloft, die sind mir egal, sondern kleine die gerade so über die Runden kommen.
0
exAgrajag03.11.09 10:08
Nur Diebe?!? Hätte ich ein iPhone, würde ich es auch jailbreaken. Werd dies tut will nicht immer nur Software klauen. Man will Dinge machen können, die Apple einen Vorenthält.

Ich will jedenfalls nicht auf die Gunst einer verqueren, doppelmoralischen amerikanischen Firma angewiesen sein. Ich will keine Zensur. Wenn ich ein Wörterbuch kaufe, dann sollen dort auch begriffe drin stehen, die dem Durchschnittsamerikaner/Apple zu unfein sind.

Und die Möglichkeit eigene (also selbstgeschriebene) Programme zu installieren wären für mich ein Grund. Ich hätte jedenfalls keinen Bock dafür jährlich 70€ zu latzen.


Und wer trotz Warnung nicht das root-Passwort ändert ist halt selber schuld. Aber das kann man ja nicht dem Jailbreak anlasten. Höchstens, daß sie einen nicht zwingen ein neues Passwort zu vergeben.


Aber bevor mir damit jemand kommt: ja, ich habe ja die Wahl (damit kommt ihr nämlich immer). Der erste flüchtige Blick auf ein Android-Phone war ok. Mal schauen...
0
maliker03.11.09 10:33
Nochmal: Garp sage "die meisten Jailbreaker sind Software-Diebe" ist ungleich alle.

Frage mich warum sich darüber alle so aufregen, wenn mal jemand die Wahrheit sagt ^^
0
Garp200003.11.09 10:42
An der Tatsache, dass 80% einiger App Store Software geklaut und auf Jailbreak Phones installiert ist und nur 20% regulär bezahlt, ist (leider) nicht viel zu deuteln.

Man kann davon ausgehen, dass die Jailbreaker die Softwarediebe sind, überproportional viel Software installiert haben. Denn natürlich macht das nicht jeder Jailbreaker und natürlich haben gejailbreakte iPhones keinen Marktanteil von 80%.
Star of CCTV
0
shire03.11.09 11:16
Hi!

Ich habe seit FW 3.12 den Jailbreak auf meinem 3G und habe es bisher nicht bereut. Es gibt so viele nette Applikationen über Cydia oder auch Rock zu installieren, die Apple einfach nicht zulässt. Wobei ich oft nicht verstehen kann, warum sich Apple so verhält.

Mag sein, dass viele geklaute Apps auf dem iPhone installieren. Ich ganz sicher nicht. Ich verwende hier Intelliscreen (einfach super), biteSMS, Orbit, iBlacklist und eine ganze Menge anderer Apps, die Freeware sind. Die kostenpflichtigen Apps sind alle bezahlt.

Im Übrigen kann ich diese ständigen Aussagen nach dem Motte:" Durch Jailbreaken wird das iPhone gaaaanz unsicher!" nicht mehr hören....

Mein iPhone stürzt mit Jailbreak nicht häufiger ab als ohne. Zum Beitrag selbst kann man wohl nicht mehr viel sagen. Ein schlecht installiertes OpenSSH liegt wohl auf der gleichen Stufe wie ungesicherte WLANs, geöffnete Dateianhänge aus unsicherer Quelle oder eine fehlende Firewall....

Es wird unter Punkt 9 auch eindeutig erwähnt:

9: log in with password "alpine"

(you might want to change that...)

Bye.
0
alQamar
alQamar03.11.09 11:17
Die meisten Leute, die ich kenne, deren iPhone gejailbreakt wurde, haben einen einzigen Grund dafür: den Unlock. In meinem Umfeld sind nur ich und zwei Freunde, die auch Cydia benutzen, um weitere Software zu installieren.
Und die meiste Software dürfte von iPod Touch-Besitzern geklaut werden. Der ist bei den Kiddies wesentlich verbreiteter. Und wenn man in Foren unterwegs ist, merkt man, dass die Anfragen wegen gecrackter Apps meist eher von jüngeren (iPodTouch-) Usern stammen.
Ist aber alles nur auf eigener Wahrnehmung basierende Vermutung.
0
ratti
ratti03.11.09 11:23
Selber Schuld.

Erst beim Spackenladen kaufen, der ehrlich erworbene Telefon „zunagelt“,
und dann irgendwelche komischen Tools brauchen, um das eigene(!) Gerät zu hacken.

Kann ich nur sagen: Verdient.

Das nächste mal nicht bloß auf das Gehäusedesign gucken, sondern auch auf das Environment, und dann ein Telefon kaufen, dessen Hersteller nicht so bescheuert ist.

iPhone-Nutzer kaufen bestimmt auch einen Drucker, ohne zu gucken, was die Patronen kosten…
0
justsports
justsports03.11.09 11:29
alQamar
Vermutlich stimmt das. Aber ich habe auch schon in meinem Umfeld mitgekriegt, dass viele mit iPhone fragen, ob man mit einem Jailbreak denn dann auch Software umsonst installieren könne - sie hätten da sowas gehört. Viele bekommen doch jetzt schon von Mama und Papa das iPhone... Nicht, dass ich es ihnen nicht gönne, aber so lernt man auch nicht mit Geld umzugehen und zu verdienen. Naja, ich sage dazu dann meist eher nichts. Davon mal abgesehen ist doch bei den cracked Apps noch nicht einmal ein Update Hinweis dabei, falls der AppStore eine neuer Version der App bereit hält - ich verstehe also gar nicht, was daran so toll sein soll, dazu kommt das die Apps wirklich günstig sind. Bloß eine kostenlose Trial (mit voller Funktionalität!) - wie von einigen erwünscht - würde auch ich mir wünschen.
Ich gehöre auch zu den Jailbreakern, die nur wegen SbSettings und biteSMS jailbreaken - cracked Apps kommen bei mir nicht drauf.

Und zu der "Sicherheitslücke" mit SSH. SSH muss erstmal vom Nutzer selber installiert werden nach dem Jailbreak, das tun glaube ich dann doch wenige. So wie zu den Anfängen des Jailbreaks, wo SSH einfach mitinstalliert wurde, ist es ja nicht mehr.
Was daran jetzt aber hacken ist, weiß ich nicht. Das kann ja selbst ich...
0
thomas b.
thomas b.03.11.09 11:34
Garp2000: Bite mäßige dich einmal. Ich habe ein iPhone 2G ohne Vertrag und deswegen den Jailbreak, Das lässt keineswegs den Schluss zu dass man dann i.d.R. automatisch Software klaut. Pauschale Verunglimpfungen sind absolut nicht angebracht.
0
Maximilian.Heidl
Maximilian.Heidl03.11.09 14:50
Das is in etwa so wie - Ich gebe meinen Haustürschlüssel einem Fremden und wunder mich, dass meine Wohnung leergeräumt ist.
Glaub dafür muss man nicht gleich ein professioneller Einbrecher sein. Genau wie man beim iPhone nicht unbedingt ein Hacker sein muss um Passwörter richtig einzugeben
0
maliker03.11.09 18:29
Hier nochmal die Quelle von Heise für die Leute, die es nicht glauben wollten:

0
Garp200003.11.09 19:17
thomas b. Krieg Dich wieder ein. Kein Mensch spricht von pauschal. Aber die Fakten sprechen dafür, wofür Jailbreak in der Mehrheit verwendet wird. Und dann schlag mal nach was Verunglimpfen heisst. Wenn’s Dich nicht betrifft, warum gehst Du dann ab wie Lumpi?
Star of CCTV
0

Kommentieren

Sie müssen sich einloggen, um die News kommentieren zu können.