Australijczycy, podobnie jak niedawno Holendrzy poznali na własnej skórze skutki odblokowania (jailbreakingu) telefonu Apple iPhone, włączenia protokołu SSH i pozostawienia hasła administratora (alpine) bez zmian.

W ojczyźnie kangurów odblokowane telefony zarażane są robakiem ikee, który zmienia tapetę na obrazek, na którym widnieje brytyjska gwiazda muzyki, Rick Astley.

Dodatkowo na ekranie telefonu pojawia się parafraza z jednego z najpopularniejszych utworów Astleya "Never Gonna Give You Up", czyli "ikee is never going to give you up" (z ang. "ikee nigdy nie da ci spokoju").

Nie ma doniesień o innych działaniach robaka, ale być może było to kolejne, po holenderskim, ostrzeżenie dla posiadaczy telefonów Apple.

Twórca ikee umieścił w internecie jego kod źródłowy, a więc należy spodziewać się wysypu nowych wariantów tego robaka.

Jeżeli ktoś "uwolnił z więzienia" swojego "ajfona", to lepiej aby domyślne hasło administratora zostało zmienione, bo w każdej chwili może pojawić sie robak, który robi więcej niż podmiana tapety.

Z szacunków ekspertów do spraw rynku telekomunikacyjnego wynika, że jailbreaking przeprowadzono na około 10% wszystkich egzemplarzy.

więcej »

Kupujesz telefon Apple iPhone i myślisz "jaki śliczny! jaki fajny!". Czyż nie byłby jeszcze fajniejszy, jakby zastosować tzw. "jailbreaking" do odblokowania możliwości zainstalowania dowolnego oprogramowania, poza sklepami Apple?

"Jailbreaking" to popularny proces odblokowywania telefonu, w celu zainstalowania dowolnego programu. Dotyczy to też oczywiście nielegalnych kopii. Wielu takich użytkowników zapomina jednak o dokonaniu zmiany hasła "roota" pozostawiając domyślne. Wielu posiadaczy telefonów Apple w Holandii, którzy z tej metody skorzystali, w ostatnim czasie mogli najeść się strachu.

Pewien sprytny haker wykorzystał metodę skanowania portów, aby znaleźć tylko te telefony, które poddano "jailbreakingowi", i na których aktywna jest funkcja przesyłania plików - SSH.

Wysłał do odnalezionych telefonów wiadomość obrazkową domagając się wpłacenia, za pośrednictwem serwisu PayPal, 5 euro, w zamian za "oddanie" telefonu.

Poniżej jednak zamieścił wyjaśnienie całej sytuacji. Haker nie miał złych zamiarów i od nikogo nie wymaga wpłacenia pieniędzy. Poinformował swoje ofiary, że są tysiące innych takich jak on, którzy mogą wykorzystać ich telefony do wysyłania wiadomości, przeprowadzania rozmów na ich koszt, podsłuchiwać i wielu innych, szkodliwych rzeczy.

Na zakończenie zapewnił, że nie ma złych zamiarów, a celem jego akcji jest ostrzeżenie przed ludźmi, którzy mogą je mieć. Polecił też zabezpieczenie telefonu.

Aktywność atakującego była ograniczona do samej Holandii, ale warto mieć na uwadze to, że brak zabezpieczeń w Apple iPhone może wykorzystać ktoś inny, gdzie indziej. Dlatego też posiadacze odblokowanych telefonów, którzy nie zmienili domyślnego hasła, powinni zrobić to jak najszybciej.

Warto też dodać, że haker przekazał ofiarom dokładne instrukcje opisujące proces usunięcia danych, które przesłał na ich telefony.

więcej »

Cyberprzestępcy do infekowania złośliwym oprogramowaniem chętnie wykorzystują ważne wydarzenia i ciekawe tematy. Tym razem jako przynętę wykorzystali telefony iPhone firmy Apple. Najnowszy przypadek wykryty przez PandaLabs - laboratorium Panda Security specjalizujące się w wykrywaniu i analizie złośliwego oprogramowania - dotyczy nowego ataku typu pharming, wykorzystującego trojana Banker.LKC. W wyniku tego ataku dane bankowe ofiar trafiają w ręce cyberprzestępców.

Pharming to zaawansowana wersja phishingu. Polega na manipulowaniu systemem DNS (Domain Name Server) poprzez konfigurację protokołu TCP/IP lub pliku hostów. Serwery DNS przechowują adresy numeryczne lub adresy IP (np. 62.14.63.187.) przypisane do każdej nazwy domeny lub adresu URL (np. www.mibanco.com).

W wyniku ingerencji cyberprzestępców wpisanie przez użytkownika nazwy witryny www powoduje przekierowanie go na inny adres IP. Tam znajduje się fałszywa strona www przypominająca jedynie wyglądem oryginalną.

W przypadku ataku wykrytego przez PandaLabs za manipulację systemem DNS odpowiada trojan Banker.LKC. Złośliwy kod przedostaje się do systemu pod nazwą VideoPhone[1]_exe. Po uruchomieniu pliku otwarte zostaje okno przeglądarki internetowej z wyświetloną witryną www, na której sprzedawany jest iPhone. Gdy użytkownik przegląda stronę, trojan dokonuje modyfikacji pliku hostów, przekierowując adresy URL banków i innych firm na fałszywe witryny www.

Oznacza to, że podczas logowania do banku internauta - niezależnie od tego, czy adres jest wpisywany ręcznie w przeglądarkę, czy użytkownik korzysta z wyszukiwarki - zostaje przekierowany na fałszywą stronę. Tam wprowadza swoje poufne dane (numery kont, hasła itp.), które trafiają następnie w ręce cyberprzestępców.

więcej »