malware op de iphone

[Lucien1966]

Ik kreeg het volgende vanochtend in mijn mailbox van xs4all...

Geachte mevrouw, heer,

Het XS4ALL Abuse Centre heeft geconstateerd dat er misbruik van uw verbinding
gemaakt wordt door malware. Uw gegevens zijn hierdoor kwetsbaar en uw privacy kan
niet gewaarborgd worden. In dit bericht staan instructies om dit probleem op te
lossen, wij vragen u deze zorgvuldig te lezen.

Om overlast te voorkomen en uw gegevens te beschermen is er mogelijk een beperking
op uw verbinding geplaatst. U kunt op dit moment websites bezoeken door uw
internetinstellingen aan te passen zodat er verbinding wordt gemaakt via onze
proxyserver:

https://www.xs4all.nl/helpdesk/beveiliging/proxy

Vastgesteld is dat er misbruik van uw internetverbinding is gemaakt doordat een van
de mobiele apparaten (PDA, smartphone, tablet) op uw netwerk besmet is geraakt met
malware. Dit kan ertoe leiden dat er vanaf uw verbinding overlast ontstaat voor
andere internetgebruikers. Daarnaast bevatten mobiele apparaten vaak persoonlijke
gegevens zoals contactinformatie, SMS geschiedenis en (zakelijke) e-mail berichten
welke zeer waardevol kunnen zijn voor derden.

Om het probleem op te lossen kunt u het beste het mobiele apparaat volledig
herstellen naar fabrieksinstellingen en updaten naar de nieuwste firmwareversie die
door de fabrikant wordt geleverd. Alleen op deze manier weet u zeker dat alle sporen
van de besmetting zijn verwijderd.

Om herhaling te voorkomen is het aan te raden om alleen vertrouwde applicaties te
gebruiken en altijd updates te installeren. Het gebruik van niet standaard
applicaties of besturingssystemen op een mobiel apparaat kan risico's met zich
meebrengen. Mocht u toch hiervan gebruik willen maken, controleer dan altijd de bron
op betrouwbaarheid en volg eventuele veiligheidsinstructies nauwkeurig.

Hoe kan ik eventueel controleren of mijn iphone malware bevat?? We hebben nl 3 iphones hier in huis

__________________
there are no strangers, just friends who never met before

[WaltEij]

Dit betekend niets meer of minder dan dat een apparaat op je XS4All aansluiting een virus of trojan heeft draaien waardoor iemand anders misbruik van jouw verbinding aan het maken is.

Als zij al hebben vastgesteld dat een mobiel apparaat de schuldige is, zullen ze vast ook weten wat voor soort besmetting het is.
Mail dus naar abuse@xs4all.nl en vraag hen wat voor besmetting het is, dat maakt het zoeken een stuk makkelijker.

[Lucien1966]

Oorspronkelijk geplaatst door WaltEij

Dit betekend niets meer of minder dan dat een apparaat op je XS4All aansluiting een virus of trojan heeft draaien waardoor iemand anders misbruik van jouw verbinding aan het maken is.

Als zij al hebben vastgesteld dat een mobiel apparaat de schuldige is, zullen ze vast ook weten wat voor soort besmetting het is.
Mail dus naar abuse@xs4all.nl en vraag hen wat voor besmetting het is, dat maakt het zoeken een stuk makkelijker.

En mocht het een besmetting zijn op mijn iphone, hoe dat op te lossen of erachter te komen, wat precies het veroorzaakt?

[WaltEij]

ALs je XS4All vraagt wat voor besmetting het precies is, zullen zij je waarschijnlijk een naam van de besmetting geven. Als je deze in google invoert in combinatie met iPhone, zullen er vast wel enkele pagina's getoond worden hoe je kunt achterhalen of je besmet bent en hoe je dit kunt oplossen.
Een en ander is afhankelijk van de abusedesk van XS4All, ik weet dat zij het de laatste tijd vrij druk hebben gehad, waardoor je met een beetje pech een dag op antwoord moet wachten......

[glaantje]

Uit je profiel te zien heb je een jailbreak dus dat zou heel goed daaraan kunnen liggen (ssh-hack).

[Lucien1966]

Oorspronkelijk geplaatst door glaantje

Uit je profiel te zien heb je een jailbreak dus dat zou heel goed daaraan kunnen liggen (ssh-hack).

ja ik heb al anderhalf jaar mijn iphone gejailbreakt en btw ook mijn root ww al tijden veranderd..

Het gaat waarschijnlijk hier om de 'duh' worm oftewel ikee.b.

---

Laatst gewijzigd door Lucien1966; 28-04-10 om 19:38.

[I Xyzyx I]

Heb je verder nog wat gehoord van xs4all? Hier is ook de internet er af gegooid en wij kregen na verhaal te vragen het volgende te horen:

Vastgesteld is dat er misbruik van uw netwerk is gemaakt door een
jailbroken iPhone waarvan het root wachtwoord niet is veranderd. Hierdoor
kunnen derden op deze telefoon inloggen en malware installeren.

In dit geval is deze malware in staat om hackpogingen uit te voeren en de
SMS database te doorzoeken op TAN codes voor online bankieren.

Ik raad u aan om alle aanwezige jailbroken iPhones op dit netwerk te
flashen naar de nieuwste firmware versie van Apple, alleen op deze manier
zal het probleem volledig opgelost worden. Het wijzigen van het wachtwoord
en verwijderen van OpenSSH heeft in dit geval geen nut omdat er reeds
onafhankelijke malwareprocessen op het apparaat aanwezig zijn.

Dus toch de iPhone, alleen het ip adres kwam niet overeen met het ip adres dat ik op mijn iPhone heb.. en bij verder doorlezen tussen de netwerk gegevens kwamen we dus ook mijn iPhone tegen ovv "Jaspers iPhone" en het ip adres was daar dus ook van anders. Beetje vreemd...

Overigens werden ook deze links meegestuurd:

Meer informatie hierover kunt u vinden op:
XS4ALL | voor Klanten | Veiligheid | Veiligheidsmeldingen
Nieuwe worm bouwt eerste iPhone botnet - Security.NL
BBC News - New iPhone worm can act like botnet say experts

Maar goed, ik ga ieder geval ff mijn iPhone herstellen, just in case. Had het root wachtwoord ook meteen veranderd toen ik openssh installeerde en toen ik klaar was het hele programma er af gegooid maar zal wel niet geholpen hebben...

To be continued..

Iig gaat xs4all de deur uit, vorige x had ons lieve buurmeisje (gedeeld internet) een programma dat spam zat te mailen.. meteen bam het hele internet er uit zonder enige waarschuwing en nu dus weer.. ff een iPhone herstellen/pc scannen kost een uurtje en met xs4all ben je dagen bezig voor ze de internet weer aanzetten... Nog erger als t-mobile