Erster iPhone-Wurm nervt mit Rick Astley

9. November 2009, 10:34
  • Artikelbild
    grafik: sophos

    Rick Astley auf dem iPhone - "dank" ikee

Greift geknackte Mobiltelefone mit installiertem SSH-Server an - Hintergrundbild wird mit Foto des Sängers ausgetauscht

Vom ersten real kursierenden iPhone-Wurm warnt nun der Sicherheitsdienstleister Sophos, der "ikee" genannte Schädling hat dabei einen besonderen Streich für die NutzerInnen des Apple-Mobiltelefons parat. In einer neuen Variante des Internet-Phänomens "Rickrolling" wird das Hintergrundbild des Geräts mit einem Foto des Sängers Rick Astley ausgetauscht.

Verbreitung

Eine weiterführende Schadensroutine gibt es glücklicherweise nicht, mit der Nachricht "ikee is never gonna give you up" hat man allerdings noch eine kleine Anspielung auf den Achtziger-Jahre-Hit von Astley verpackt. Nach einer erfolgreichen Infektion versucht sich "ikee" zusätzlich auf andere iPhones zu verbreiten, um dort sein optisches Unwesen zu bereiten.

SSH

Die reale Gefährdung ist allerdings ohnehin relativ eng begrenzt, kann ikee doch nur auf geknackten ("jailbroken") iPhones sein Unwesen treiben, auf denen zusätzlich ein SSH-Server installiert ist. So nutzt der Wurm denn auch keine Sicherheitslücke in der Software selbst, sondern den Umstand, dass viele NutzerInnen das Default-Passwort des SSH-Zugangs nicht ändern.

Passwort

Wer also einen SSH-Server auf seinem iPhone installiert hat, und sich vor dem Wurm schützen will, muss lediglich die Passwörter für den "root" und "mobile"-Account neu setzen. Hingewiesen sei allerdings darauf, dass diese bei jedem Firmware-Update wieder auf den Original-Zustand gesetzt werden.

Argumente

Angesichts dessen, wie relativ einfach gestrickt der Wurm ist, verblüfft, dass er sich zumindest in Australien einer gewissen Verbreitung erfreuen kann. Der Autor des Wurms selbst gibt an, die Software deswegen geschrieben zu haben, da er bei einem Scan im lokalen 3G-Netzwerk 27 iPhone-SSH-Zugänge gefunden habe - 26 davon standen mit der Login-Kombination root:alpine vollkommen offen. (apo, derStandard.at, 09.11.09)

Kommentar posten
Posting 1 bis 25 von 58
1 2
Asha P.
 
00
12.11.2009, 17:44
Klarstellung u. Tip zur Vermeidung

1.wie bereits andernorts vermerkt: sowohl der Rick-Astley 'Wurm' als auch die wesentlich bösartigere Malware 'iPhone/Privacy.A'
hat nur dann überhaupt 'ne Chance wenn
a) das iPhone gejailbreaked ist
b) und nach einem erfolgreichen Jailbreak das werkseitig eingestellte password for SSH=
'al*ine'
nicht durch ein eigenes ersetzt wurde
c) irgend ein frustrierter Sonderling nix besseres zu tun hat als zu versuchen, anderen zu schaden.

Die auch für bobos leicht verständlichen Anleitungen wie man sein eigenes durch das werkseitige Password am Mac oder PC ersetzt gibt's hier:

http://www.hack2learn.org/howto-def... h-wechseln




Langstätter Toni
00
10.11.2009, 17:53

rick astly kann doch garned nerven :-)

Deus Ex Coquina
 
02
10.11.2009, 14:01

Wurde Peter W1 schon verhört?

Anonymous Coward
03
10.11.2009, 14:51

Der überlegt sich noch eine Strategie, wie er Apple gleichzeitig bashen kann, weil sie Jailbreaks nicht effektiver verhindern, und weil sie versuchen, Jailbreaks zu verhindern.

Vielleicht brennt er dabei ja komplett durch ;-).

ghoul
71
10.11.2009, 09:32
:-)

Nun kommt auch endlich mal der Konzern mit dem Apfel in den Genuss mit Viren verseucht zu werden ! :-)
Das passiert halt wenn der Marktanteil wächst...

°°__°°
01
10.11.2009, 20:12

überschriftenleser?

Lew Ashby
25
10.11.2009, 11:24

nebenbei, das ist ein wurm und funktioniert nur auf geräten, die vom benutzer manipuliert wurden ... jedes standard-iphone ist davon nicht betroffen ...

ghoul
31
10.11.2009, 12:30
bitte vielmals um entschuldigung

ein wurm also.
wurscht, malware, virus, wurm, - egal.
und nebenbei das standard i phone ist ja sowieso beinahe unbrauchbar.

Lew Ashby
02
10.11.2009, 13:32

jo, weisst eh, trollen will gelernt sein.

TRex30M
51
10.11.2009, 08:58

Wundert mich ja nicht, dass die User, des I-Phone Ihre Standardpasswörter nicht ändern.
Ihnen wird ja permanent eingeredet, wie sicher Apple Geräte sind und wie unangreifbar...
Dazu zahlen viele auch dafür, dass sie nicht interessiert wie es funktioniert und sie das Produkt nur benutzen wollen.
Das haben sie jetzt davon. ;-)

LePatrice
00
10.11.2009, 15:01
SSH kommt....

...bei manchen Apps aus Cydia oder Installous mit weils eine Voraussetzung ist! Es wird also eher selten bewußt installiert (außer die die es wirklich brauchen und die ändern auch PW) und daher vergessen die Leute die PW zu ändern!
Werkseitig hat der Wurm keine Chance aufm iPhone, da kein SSH vorhanden ist und damit keine Standardbenutzer mit default-PW!
Was das angeht, ist Apple anscheinend wirklich ein wenig immun, werkseitig zumindest!

monoton
14
10.11.2009, 10:06

da zeigt sich wieder die diskrepanz zwischen sinnerfassendem lesen und trollen...

Chalid
00
10.11.2009, 07:31

Wenn die Leute ihr Root Passwort nicht endern und beim Standart PW bleiben sind die selber schuld.

mmmmmm
62
10.11.2009, 08:09
Sehen Sie mal, wie kompliziert die Welt ist...

Ich weiß zwar nicht, was ein Root-Paßwort oder ein SSH ist, dafür kann ich aber viel besser deutsch als Sie.

Alexander Hechter
00
10.11.2009, 09:50

naja es geht hier aber um Technik, nicht um Rechtschreibung.

Lew Ashby
00
10.11.2009, 11:25

wenn der code genau so verfasst ist wie solche texte, dann weiss ich ganz genau, wo die "echten freaks" arbeiten ..

headFlamingo
02
10.11.2009, 09:13

naja, mit 'ß' und 'ss' haperts noch ein bisschen...

Preßspanplatte
00
10.11.2009, 07:40

Nachdem das Teil ein "Gesellschaftshandy" ist und 99% der Nutzer keinen Dunst haben was SSH überhaupt ist, sehe ich den Ball nicht beim Nutzer.

Preßspanplatte
00
10.11.2009, 11:48

holy moly! das sollte heißen "sehe ich den Ball beim Nutzer!" verdammt...

Fuzzerl
00
10.11.2009, 08:51
Aber geh

Wie aber geh sagt... ich möchts nur verstärken. knacken können sies schon odrrrrr?

aber geh ;-)
00
10.11.2009, 08:18

ist jetzt apple schuld, wenn sich ahnungslose was auf's handy spielen?

oder doch die hacker, die die user nicht zwingen, beim ersten mal anmelden, das root passwort zu ändern?

oder der user selber? vorm gesetz schütz unwissenheit auf jeden fall nicht...

Preßspanplatte
00
10.11.2009, 11:06

Wenn man nicht fähig ist auch nur ein bisserl auf seine Dinge acht zu geben, kann man nicht jemand anderes verantwortlich machen. Oder lassen Leute die sich ihre Passwörter auf die Stirn schreiben auch ihre Wohnungs- und Autoschlüssel außen stecken?

R.M. S.
01
10.11.2009, 11:00

Wäre die SW von MS, währe MS schuld.
Aber ist sie von Apple dann muß ja der User schuld sein, weil Apple SW nicht von Viren und dergleichen befallen wird.

;-)

Preßspanplatte
00
10.11.2009, 11:44

Die Marke ist mir in dem Fall komplett wurscht. Wenn ich schon ein geknacktes iPhone verwenden möchte, dann sollte ich mich auch halbwegs vernünftig informieren was das bedeutet.

Würde sich jemand einen Chip ins Auto bauen wenn man es danach nicht mehr absperren kann?

PS: Heute ist der Tag der dummen Vergleiche.

Harbachoed
00
10.11.2009, 12:00

Bist schon einmal mit Pferden gefahren? Nicht gerade leicht, doch kein Kutscher etc. braucht sich um den Nährstoffbedarf seiner Pferde kümmern, nur um gutes Futter, soweits seine Obliegenheit ist.
Und kein Computerbauer kann dafür verantwortlich gemacht werden, wenn Käufer seine Geräte *mißbräuchlich* vewendet.

Kommentar posten
Posting 1 bis 25 von 58
1 2

Die Kommentare von Usern und Userinnen geben nicht notwendigerweise die Meinung der Redaktion wieder. Die Redaktion behält sich vor, Kommentare, welche straf- oder zivilrechtliche Normen verletzen, den guten Sitten widersprechen oder sonst dem Ansehen des Mediums zuwiderlaufen (siehe ausführliche Forenregeln), zu entfernen. Der/Die Benutzer/in kann diesfalls keine Ansprüche stellen. Weiters behält sich die derStandard.at GmbH vor, Schadenersatzansprüche geltend zu machen und strafrechtlich relevante Tatbestände zur Anzeige zu bringen.