Iphone Hacked? [ph0n3r.h4ckrs - Oplossing door sjowol op pag.2!]

[ArB]

Wat op zich geen kwaad kan is gewoon SSH er weer afhalen nadat je de dingen hebt gedaan die je moet doen. Dan weet je zeker dat niemand erin kan. Wil je er weer bij via SSH ? Dan ff opnieuw installeren.

__________________
Origineel: iPhone US 1.0.2 OTB BL3.9 | Huidige firmware: 3.X | Bootloader: 3.9 | Baseband: 04.05.04_G

Zoek in de WIKI voor 99% van alle antwoorden.
Op persoonlijke berichten met vragen over de iPhone reageer ik niet. Gebruik hiervoor het forum. Ik ben geen helpdesk.

[Buur]

Oorspronkelijk geplaatst door aren

ik ga nu mijn iphone opnieuw installeren
en weer jailbreaken
...[knip]...
en ja ik ga wel aangifte doen.

Dan zou ik nog maar even geen bewijsmateriaal wegwerken door dat plaatje weg te halen en een restore en nieuwe jailbreak! Ik neem aan dat de politie wel bewijs wil zien voor je aangifte.

Oorspronkelijk geplaatst door ArB

Wat op zich geen kwaad kan is gewoon SSH er weer afhalen nadat je de dingen hebt gedaan die je moet doen. Dan weet je zeker dat niemand erin kan. Wil je er weer bij via SSH ? Dan ff opnieuw installeren.

Het is een mogelijkheid inderdaad! Beetje drastisch misschien, maar de gedachtengang werkt zeker!
Hou er wel rekening mee dat veranderde wachtwoorden mogelijk bewaard blijven. Maar mogelijk ook niet, al getest?

---

Laatst gewijzigd door Buur; 02-12-08 om 22:06.

[Chane]

Iemand al contact opgenomen met google?

[Raggamannn]

Ik ben iemand doe al valer heeft gepost op iphoneclub, en ik heb vanochtend ook zo een achtergrondwijziging gehad!

Ik had via 3G verbinding een addon voor sbsetting geinstalleerd (dat van die notities). Maar voor mij was het mogelijk om de achtergrond te wijzigen.

Ben ik nu hewoon veilig?

[ArB]

Oorspronkelijk geplaatst door Raggamannn

Ik ben iemand doe al valer heeft gepost op iphoneclub, en ik heb vanochtend ook zo een achtergrondwijziging gehad!

Ik had via 3G verbinding een addon voor sbsetting geinstalleerd (dat van die notities). Maar voor mij was het mogelijk om de achtergrond te wijzigen.

Ben ik nu hewoon veilig?

Nee nog niet helemaal, je moet ook nog ff ssh eraf gooien of je wachtwoord veranderen. Aan jou de keuze

[Raggamannn]

Wat zijn de gevaren voor mij als ik dit niet zou doen?

En is het niet vreemd dat er naar iPhoneClub word verwezen? een soort publiciteitsstunt??


--EDIT--

Waarom zou het aan SSH moeten liggen? aangezien ik opp een 3G netwerk zat van Tmobile.
is SSH niet alleen toegankelijk via Wi-Fi ?

---

Laatst gewijzigd door Raggamannn; 02-12-08 om 22:35.

[Fasty]

vaag gebeuren. Ben benieuwd wat hier achter zit

[InternetRebel]

@Buur, plaatje bijgewerkt, bedankt voor de waarschuwing.

Normaal gesproken "beheer" ik mijn iPhone via een 1-op-1 verbinding tussen de iPhone en mijn PowerBook, dat gaat altijd prima. Nu probeerde ik het echter via de Mini in het LAN via een router, misschien heeft het daar mee te maken dan. Probeer het zometeen wel gewoon nog een keer via de PowerBook, geen zin in teveel toestanden.

Maar bedankt voor de uitleg in elk geval, altijd handig om te weten als ik een andere computer permanent wil gaan gebruiken en weer op deze melding stuit.

__________________
...

[ArB]

Oorspronkelijk geplaatst door Raggamannn

Wat zijn de gevaren voor mij als ik dit niet zou doen?

En is het niet vreemd dat er naar iPhoneClub word verwezen? een soort publiciteitsstunt??

Als je je SSH wachtwoord niet veranderd kan hetzelfde nogmaals gebeuren, of erger.

Grappig dat je over een publiciteitsstunt begint, maar ik kan je verzekeren dat wij net zo verrast waren als de gedupeerden.

En SSH is toegankelijk via 3G en Wi-Fi (of op het oude model GPRS en Wi-Fi)

[Michael]

Oorspronkelijk geplaatst door ArB

Als je je SSH wachtwoord niet veranderd kan hetzelfde nogmaals gebeuren, of erger.

Grappig dat je over een publiciteitsstunt begint, maar ik kan je verzekeren dat wij net zo verrast waren als de gedupeerden.

En SSH is toegankelijk via 3G en Wi-Fi (of op het oude model GPRS en Wi-Fi)

Maar hij zoekt wel de aandacht blijkbaar hier op de iphoneclub. Gezien zijn reaktie op het nieuwsitem over dev-camp.

__________________
Het is maar een telefoon, meer niet.......... www.zokje.nl voor een leuke zok en een goed doel Leren is vooral (hard) vallen, weer opstaan en verder gaan. Dus wanhoop niet bij het modden van je iPhone
Beste mensen ben geen helpdesk en zal PM's met vragen dan ook niet beantwoorden. Kijk eens bij Begrippen of hier Handleidingen en als het dan nog niet wil lukken gebruik dan de Zoekfunctie.

[InternetRebel]

Oorspronkelijk geplaatst door Raggamannn

En is het niet vreemd dat er naar iPhoneClub word verwezen? een soort publiciteitsstunt??

Op zich niet zo heel vreemd natuurlijk. Volgens mij is dit het grootste en zeker meest populaire "verzamelpunt" voor iPhone gebruikers. Als jij iets "flikt" met de mobieltjes van onbekenden krijg je natuurlijk nooit hun reacties te zien, lezen of horen. Laat staan of je weet of het wel gelukt is.

Door iedereen naar dezelfde (openbare) plek te sturen kun je mooi de reacties zien en heb je meteen je "15 minutes of fame".

En misschien moeten "we" ook niet meteen het slechte er achter zoeken. Misschien -is- het wel alleen maar om te waarschuwen en te laten zien wat mogelijk is. Wat denk je dat er gaat gebeuren als iemand deze exploit automatiseert op een krachtige/snelle server over de gehele IP range van alle mobiele aanbieder. Totale chaos denk ik!

Ik denk (persoonlijk) dat als iemand hier zou komen melden: "he, ik kan iedere iPhone hacken" er niet de reactie zou zijn gekomen die er nu is. Nu gaat iedereen als een gek zijn passwords aanpassen en SSH uitschakelen, wat op zich de algehele veiligheid wel ten goede komt denk ik.

Enige wat ik in dit verhaal een "rotstreek" vind ik dat de afbeelding bij sommigen blijkbaar niet meer kan worden gewist. Was "netter" geweest als deze gewoon weer via de settings terug kon worden gezet.

[edit]

Misschien een beetje een domme vraag; maar hebben de beheerders van hier al een cross-check gedaan van het IP adres van de post van de hacker met de IP adressen van de leden hier?

---

Laatst gewijzigd door InternetRebel; 02-12-08 om 22:48.

[ArB]

Zijn post daar was het volgende:

ph0n3.h4ck3r zei op 2 december 2008 om 16:41
Zoals eerder geschreven gaan de bevindingen eerst naar Apple. We willen wel de kans geven deze exploit te dichten voordat iedereen er mee aan de haal kan gaan. Wat we al wel duidelijk willen stellen is hetgeen Undertaxxx al aangeeft. Verander ALTIJD het standaard root password van de iPhone, of je nu SSH gebruikt of niet. De gevonden exploit werkt namelijk alleen wanneer het root password bekend is. Heb je dit aangepast dan is het een “knappe jongen” die nog binnen komt in een UNIX based stukje hardware.
De reden dat dit bericht niet in het betreffende forum-topic wordt geplaatst is dat ik niet door de captcha-check kom bij de registratie.
Van “computervredebreuk” is overigens geen sprake. Er is geen informatie “ontvreemd” noch kwijt gemaakt.

Waarbij ik dus gelijk denk aan een jailbroken toestel omdat je anders totaal niet "in het systeem" kan komen.

[Raggamannn]

Dus als we hier HEEL globaal naar kijken, is het een hacker met zijn/haar hart op de juiste plek?

en kunnen we dit maar beter zien als een waarschuwing en/of mogelijkheid?

[iCulture]

Sommige iPhone-bezitters melden een vreemde opstart-afbeelding op hun scherm, waarin naar iPhoneclub wordt verwezen. Een rare grap of een publiciteitsstunt? Wij hebben er in ieder geval niets mee te maken.

Lees verder over: Merkwaardige exploit met vermelding iPhoneclub treft iPhones

[maxx001]

Oorspronkelijk geplaatst door Raggamannn

Dus als we hier HEEL globaal naar kijken, is het een hacker met zijn/haar hart op de juiste plek?

en kunnen we dit maar beter zien als een waarschuwing en/of mogelijkheid?

Als het bij het uploaden van een plaatje is gebleven wel. Maar wie kan ons vertellen of er onder water niet nog meer aangepast is waardoor we dalijk aan het einde van de maand ineens een hoge telefoon rekening krijgen (SMS'jes versturen of iets dergelijks).

Ik heb in ieder geval mijn password nu wel aangepast, en ik zit er hard over na te denken om mijn telefoon te voorzien van wederom een vers OS.

[iCulture]

Oorspronkelijk geplaatst door InternetRebel

Misschien een beetje een domme vraag; maar hebben de beheerders van hier al een cross-check gedaan van het IP adres van de post van de hacker met de IP adressen van de leden hier?

Uiteraard. Onze "vriend" heeft ons vandaag aardig bezig gehouden

[Goudvis12]

ik hoop dat het snel achterhaald word..

[ArB]

Een advies van mij persoonlijk aan ALLE mensen hier die dit probleem hebben of hebben gehad:

Aangezien je nooit voor 100% zeker weet of er nog meer is veranderd kun je beter een complete restore doen van je iphone.

[fabie1]

Oorspronkelijk geplaatst door marcopeele

@fabie1, belachelijke opmerking. ik geef hier alleen maar aan dat ik en andere mensen een probleem hebben en ik geef door wat ik zie/merk
ik ben al langer lid van dit forum maar op dit soort opmerkingen van jou zit ik niet te wachten

Ik heb het forum weer even doorgelezen en aangezien er nu ook een gebruiker is geweest die al langer actief was op het forum met hetzeflde probleem geef ik toe dat ik waarschijnlijk fout zat.

Ik zat dit alleen te lezen en voor iemand zoals mij, die hier al langer actief is en al wat ervaring heeft met de iPhone kwam het in het begin een beetje ongeloofwaardig over. Hier heb ik mij misschien iets te snel over uitgelaten en excuses daarvoor.

Zoals iemand in de reacties op het nieuwsbericht al zei, dacht ik er ook al aan, om als iemand het plaatje van z'n iPhone kan downloaden het even naar me door te sturen of het zelf te doen, namelijk; de EFIX informatie downloaden. Heel veel mensen weten niet dat plaatjes zoals met photoshop gemaakt vaak je naam als die in het programma staat in de informatie verwerken. Deze is dan uit te lezen. Misschien is dit iemand die deze fout heeft begaan en kunnen we zo zijn naam ontdekken.

Nogmaals excuses en succes met het oplossen hier verder van, mocht iemand het plaatje hebben gedownload via ssh naar z'n pc dan kan je mij PM'en als je het wil sturen.

Groeten,

Fabian

[marcopeele]

@fabian,

excuses aanvaard, het originele plaatje staat nu op de voopagina van ipc