Alle iDevices: iWorm misbruikt standaard wachtwoord via SSH

[hholwerda]

En hoe verander ik die?

[ThaBudz]

Via Putty en anders ff forum doorstruinen .

__________________
IF YOU CAN'T HACK IT , IT AIN'T FUN......

[Runaque]

Oorspronkelijk geplaatst door reca-26

Ik weet het dat ik het wachtwoord moest veranderen, maar ik dacht (net als zo vele) dat die worm niet bij mij zal komen.

En zo redeneren veel mensen als ze zonder nadenken de koffer induiken en blijkt dat ze ook ineens met iets aardigs rondlopen.

Vroeg of laat heeft iedereen wel eens pech een virus op te lopen op de PC en blijkbaar ook op de iPhone, ironisch genoeg herinner ik mij dat een tijdje geleden velen riepen dat het Apple OS en met name die van de iPhone, virusvrij was... valt dat lelijk tegen...

Altijd meer voorzorgen nemen en nooit denken dat het jouw nooit overkomt.

[hholwerda]

Oorspronkelijk geplaatst door ThaBudz

Via Putty en anders ff forum doorstruinen .

Gevonden en gefixt.........

[justin2108]

Hoe kom je er achter wanneer je die Iworm hebt ???

is wel handig als je er achter kunt komen of je het hebt of juist niet.
ivm dat ook de niet gejailbreakt iphones ook besmet kan zijn heb ik gehoort.

de remedie heb ik eens gelezen op geohot zijn website van zijn jailbreak prog.

[reca-26]

Instralleer de terminal via cydia .

Daarna moet je de root en mobile wachtwoord veranderen (is standaard alpine) als je deze niet meer kunt wijzigen dan weet je dat je een worm hebt

via terminal:

eerst invoeren: su root
daarna wachtwoord: alpine

of je kunt daarna het wachtwoord veranderen of je hebt de worm

[Phony]

Wie Helpt
Heb de telefoon geupgrade naar 3.1.2
gejailbreakt cydia en open ssh geinstalleerd
als ik nu via terminal wil inloggen krijg ik de volgende mededeling
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@ WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED! @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
Someone could be eavesdropping on you right now (man-in-the-middle attack)!
It is also possible that the RSA host key has just been changed.
The fingerprint for the RSA key sent by the remote host is
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx.
Please contact your system administrator.
Add correct host key in /Users/persfoto/.ssh/known_hosts to get rid of this message.
Offending key in /Users/persfoto/.ssh/known_hosts:3
RSA host key for 10.0.1.2 has changed and you have requested strict checking.
Host key verification failed.
als ik dan via terminal ssh_root@xxxxxxxxx doe dan vraagthij om een password maar als ik dan alpine ingeef of mijn eigen password dan
geeft hij aan niet correct
hoe los ik dit op of waar kan ik de offending key vinden of hoe geef ik de juiste host key in
groeten Phony

[De Generaal]

// Topic verplaatst en titel gewijzigd. Denk dat je een iWorm te pakken hebt. Ik zou om te beginnen via SBSettings OpenSSH uitzetten..

Lees ook even dit topic door, wellicht dat je er wat aan hebt,

__________________

Voor vragen, zie allereerst onze handige zoekfunctie!
Wiki: Begrippen Wiki: Handleidingen

[Serge123]

eerst en vooral wil ik zeggen dat ik weet dat er nog wel forums zullen bestaan op deze site over eventuele worms, maar toch vond ik niet wat ik meemaakte ( dus ik heb gezocht ) en ik hoop dat deze niet gelockt zal worden :
gisteren kreeg ik iets te zien op mijn iphone als #iphoneworm# ( of zo iets)
met eronder iphone zal zichzelf binnen 5 minuten vernietigen...
het scherm was lichtgrijs, de tekst wit , en onderaan een groene balk met oké, ik heb daar dan ook op geklikt , maar er gebeurde niets ...
nu vraag ik me toch af of dit gevaarlyk is / was voor myn iphone
tnx

[De Generaal]

// Topics samengevoegd.

In dit topic graag alle zaken omtrent de iWorm bespreken (geen directe noot naar jou Serge123 ).

[ducky]

jup ik had volgens mij ook die worm en kheb toen meteen mijn iphone hersteld naar 3.1.2 en meteen mijn openssh w8woord veranderd en alles werkt goed.

[snipmeijer]

vraagje als ik openssh uitgezet heb kan die iworm dan nogsteeds aanvallen uitvoeren via mijn pc en kan die iworm via mijn thuis Wi-Fi aanvallen uitvoeren (ik gebruik thuis mijn draadloos netwerk op mijn iphone)
Of moet ik alles herstellen en er weer opnieuw opzetten (maar waar zit die iworm dan) en bestaat er een antivirus programma voor de iphone. Alvast bedankt voor de antwoorden

[Timmeh_]

// Discussies samengevoegd.

__________________

 iPhone 2G UK iOS 3.1.3 Jailbreak by RedSn0w /  iPhone 4 32GB iOS 4.2.1 Jailbreak by RedSn0w

 MacBook Pro 15,4" OSX 10.6.6 /  iMac 20" OSX 10.6.6 /  iPad 3G 32GB iOS 4.2.1

Stuur me geen privé-berichten met vragen, ik negeer ze. Gebruik liever de zoekfunctie en de Wiki (Begrippen|Handleidingen)

[dbartelink]

Heyy...
Vanochtend kreeg ik als startpagina een waarschuwing van XS4all..
Dat mijn pc waarschijnlijk besmet was met een trojan en daarom de internet verbinding beperkt was.
Leek mij sterk dus xs4all opgebeld toen bleek later dat het door mijn iphone komt.. Hun zeggen dat mijn iphone malware verspreid via Wi-Fi.

Ik heb openssh verbruikt m.b.v. winscp maar direct het standaard wachtwoord gewijzigd en als ik het niet meer gebruik SSH uitzet met SBsettings.. dus lijkt mij sterk maar oke..

Ik wil nu toch voor de zekerheid mijn telefoon resetten.. en gelijk maar updaten naar FW 3.1 maar wil wel de jailbreak behouden (heb op het moment FW3.0) of de mogelijkheid hebben om opnieuw te jailbreaken (maar beslist GEEN tethered jailbreak zoals met blackra1n)

Maar hoe kan ik dat het beste doen ?

BVD Daniel

[PeterTe]

Als je een 3G hebt;

1. herstellen via iTunes
2. blackra1n (evt. blacksn0w voor unlock)
3. backup terug doen

Je hebt dan unthethered jailbreak dus geen last van thethered jailbreak
Alleen het punt is je bent weer terug bij af dus het heeft geen zin! als je standaard wachtwoord verandert hebt user+root wachtwoord. dan is er al niets mis!

Voor 3GS;

1. herstellen via iTunes
2. blackra1n (evt. blacksn0w voor unlock)(Pas op alleen thethered jailbreak in de meeste gevallen!)
3. backup terug doen

[debroei]

Even een vraag van een relatieve nieuwkomer op Iphone gebied :Bestaan er bekende iphone virussen/maal of spyware voor de Iphone die dit soort zaken verspreiden?
En zijn alle toestellen kwetsbaar of alleen gejailbreakte?

[dbartelink]

Oorspronkelijk geplaatst door debroei

Even een vraag van een relatieve nieuwkomer op Iphone gebied :Bestaan er bekende iphone virussen/maal of spyware voor de Iphone die dit soort zaken verspreiden?
En zijn alle toestellen kwetsbaar of alleen gejailbreakte?

Bij mijn wetenben je alleen kwetsbaar als je openssh gebruikt (kan dus ook alleen maar met jailbreak) met standaard username en wachtwoord..

[De Generaal]

// Samengevoegd

[Max789]

2 Dagen geleden is het internet door onze internetprovider (XS4ALL) afgesloten, na te hebben gebeld naar de helpdesk bleek dat vanaf 1 van onze pc's thuis spam/virussen werden verspreid. Nu alle computers zijn opgeschoont is het internet nog steeds niet aangesloten. Toen ik gister een email stuurde, kreeg ik een andtwoord met daarin: Gebruikt u thuis jailbroken iphones op uw netwerk? En ja, ik heb een iPhone 3G Jailbroken maar is het verboden Wi-Fi thuis te gebruiken dan? Er stond ook dat ik moest updaten naar de nieuwste firmware zonder jailbreak. Maar ik behoud graag mijn jailbreak eigenlijk Als ik m'n root wachtwoord wijzig, zou dit dan zonder upgrade kunnen worden verholpen?

[Max789]

Hmm heb nog even wat gezocht, is nu wel duidelijk dat ik tog moet gaan upgraden =(
1 vraagje nog, als ik nu m'n iPhone 3G 3.0 Restore met iTunes en daarna Blackrain erover heen gooi is het goed toch? Of krijg ik dan gezeur met baseband enzo?