Erster iPhone-Wurm nervt mit Rick Astley

09. November 2009 10:34
  • Artikelbild
    grafik: sophos

    Rick Astley auf dem iPhone - "dank" ikee

Greift geknackte Mobiltelefone mit installiertem SSH-Server an - Hintergrundbild wird mit Foto des Sängers ausgetauscht

Vom ersten real kursierenden iPhone-Wurm warnt nun der Sicherheitsdienstleister Sophos, der "ikee" genannte Schädling hat dabei einen besonderen Streich für die NutzerInnen des Apple-Mobiltelefons parat. In einer neuen Variante des Internet-Phänomens "Rickrolling" wird das Hintergrundbild des Geräts mit einem Foto des Sängers Rick Astley ausgetauscht.

Verbreitung

Eine weiterführende Schadensroutine gibt es glücklicherweise nicht, mit der Nachricht "ikee is never gonna give you up" hat man allerdings noch eine kleine Anspielung auf den Achtziger-Jahre-Hit von Astley verpackt. Nach einer erfolgreichen Infektion versucht sich "ikee" zusätzlich auf andere iPhones zu verbreiten, um dort sein optisches Unwesen zu bereiten.

SSH

Die reale Gefährdung ist allerdings ohnehin relativ eng begrenzt, kann ikee doch nur auf geknackten ("jailbroken") iPhones sein Unwesen treiben, auf denen zusätzlich ein SSH-Server installiert ist. So nutzt der Wurm denn auch keine Sicherheitslücke in der Software selbst, sondern den Umstand, dass viele NutzerInnen das Default-Passwort des SSH-Zugangs nicht ändern.

Passwort

Wer also einen SSH-Server auf seinem iPhone installiert hat, und sich vor dem Wurm schützen will, muss lediglich die Passwörter für den "root" und "mobile"-Account neu setzen. Hingewiesen sei allerdings darauf, dass diese bei jedem Firmware-Update wieder auf den Original-Zustand gesetzt werden.

Argumente

Angesichts dessen, wie relativ einfach gestrickt der Wurm ist, verblüfft, dass er sich zumindest in Australien einer gewissen Verbreitung erfreuen kann. Der Autor des Wurms selbst gibt an, die Software deswegen geschrieben zu haben, da er bei einem Scan im lokalen 3G-Netzwerk 27 iPhone-SSH-Zugänge gefunden habe - 26 davon standen mit der Login-Kombination root:alpine vollkommen offen. (apo, derStandard.at, 09.11.09)

Link

First iPhone worm discovered - ikee changes wallpaper to Rick Astley photo

derStandard.at/Web auf Facebook
Kommentar posten
Posting 1 bis 25 von 58
«‹›»
1 2
Asha P.
 
12.11.2009 17:44
Klarstellung u. Tip zur Vermeidung

1.wie bereits andernorts vermerkt: sowohl der Rick-Astley 'Wurm' als auch die wesentlich bösartigere Malware 'iPhone/Privacy.A'
hat nur dann überhaupt 'ne Chance wenn
a) das iPhone gejailbreaked ist
b) und nach einem erfolgreichen Jailbreak das werkseitig eingestellte password for SSH=
'al*ine'
nicht durch ein eigenes ersetzt wurde
c) irgend ein frustrierter Sonderling nix besseres zu tun hat als zu versuchen, anderen zu schaden.

Die auch für bobos leicht verständlichen Anleitungen wie man sein eigenes durch das werkseitige Password am Mac oder PC ersetzt gibt's hier:

http://www.hack2learn.org/howto-def... h-wechseln




Langstätter Toni
10.11.2009 17:53

rick astly kann doch garned nerven :-)

Deus Ex Coquina
 
10.11.2009 14:01

Wurde Peter W1 schon verhört?

Anonymous Coward
10.11.2009 14:51

Der überlegt sich noch eine Strategie, wie er Apple gleichzeitig bashen kann, weil sie Jailbreaks nicht effektiver verhindern, und weil sie versuchen, Jailbreaks zu verhindern.

Vielleicht brennt er dabei ja komplett durch ;-).

ghoul
10.11.2009 09:32
:-)

Nun kommt auch endlich mal der Konzern mit dem Apfel in den Genuss mit Viren verseucht zu werden ! :-)
Das passiert halt wenn der Marktanteil wächst...

°°__°°
10.11.2009 20:12

überschriftenleser?

Lew Ashby
10.11.2009 11:24

nebenbei, das ist ein wurm und funktioniert nur auf geräten, die vom benutzer manipuliert wurden ... jedes standard-iphone ist davon nicht betroffen ...

ghoul
10.11.2009 12:30
bitte vielmals um entschuldigung

ein wurm also.
wurscht, malware, virus, wurm, - egal.
und nebenbei das standard i phone ist ja sowieso beinahe unbrauchbar.

Lew Ashby
10.11.2009 13:32

jo, weisst eh, trollen will gelernt sein.

TRex30M
10.11.2009 08:58

Wundert mich ja nicht, dass die User, des I-Phone Ihre Standardpasswörter nicht ändern.
Ihnen wird ja permanent eingeredet, wie sicher Apple Geräte sind und wie unangreifbar...
Dazu zahlen viele auch dafür, dass sie nicht interessiert wie es funktioniert und sie das Produkt nur benutzen wollen.
Das haben sie jetzt davon. ;-)

LePatrice
10.11.2009 15:01
SSH kommt....

...bei manchen Apps aus Cydia oder Installous mit weils eine Voraussetzung ist! Es wird also eher selten bewußt installiert (außer die die es wirklich brauchen und die ändern auch PW) und daher vergessen die Leute die PW zu ändern!
Werkseitig hat der Wurm keine Chance aufm iPhone, da kein SSH vorhanden ist und damit keine Standardbenutzer mit default-PW!
Was das angeht, ist Apple anscheinend wirklich ein wenig immun, werkseitig zumindest!

monoton
10.11.2009 10:06

da zeigt sich wieder die diskrepanz zwischen sinnerfassendem lesen und trollen...

Chalid
10.11.2009 07:31

Wenn die Leute ihr Root Passwort nicht endern und beim Standart PW bleiben sind die selber schuld.

mmmmmm
10.11.2009 08:09
Sehen Sie mal, wie kompliziert die Welt ist...

Ich weiß zwar nicht, was ein Root-Paßwort oder ein SSH ist, dafür kann ich aber viel besser deutsch als Sie.

Alexander Hechter
10.11.2009 09:50

naja es geht hier aber um Technik, nicht um Rechtschreibung.

Lew Ashby
10.11.2009 11:25

wenn der code genau so verfasst ist wie solche texte, dann weiss ich ganz genau, wo die "echten freaks" arbeiten ..

headFlamingo
10.11.2009 09:13

naja, mit 'ß' und 'ss' haperts noch ein bisschen...

Preßspanplatte
10.11.2009 07:40

Nachdem das Teil ein "Gesellschaftshandy" ist und 99% der Nutzer keinen Dunst haben was SSH überhaupt ist, sehe ich den Ball nicht beim Nutzer.

Preßspanplatte
10.11.2009 11:48

holy moly! das sollte heißen "sehe ich den Ball beim Nutzer!" verdammt...

Fuzzerl
10.11.2009 08:51
Aber geh

Wie aber geh sagt... ich möchts nur verstärken. knacken können sies schon odrrrrr?

aber geh ;-)
10.11.2009 08:18

ist jetzt apple schuld, wenn sich ahnungslose was auf's handy spielen?

oder doch die hacker, die die user nicht zwingen, beim ersten mal anmelden, das root passwort zu ändern?

oder der user selber? vorm gesetz schütz unwissenheit auf jeden fall nicht...

Preßspanplatte
10.11.2009 11:06

Wenn man nicht fähig ist auch nur ein bisserl auf seine Dinge acht zu geben, kann man nicht jemand anderes verantwortlich machen. Oder lassen Leute die sich ihre Passwörter auf die Stirn schreiben auch ihre Wohnungs- und Autoschlüssel außen stecken?

R.M. S.
10.11.2009 11:00

Wäre die SW von MS, währe MS schuld.
Aber ist sie von Apple dann muß ja der User schuld sein, weil Apple SW nicht von Viren und dergleichen befallen wird.

;-)

Preßspanplatte
10.11.2009 11:44

Die Marke ist mir in dem Fall komplett wurscht. Wenn ich schon ein geknacktes iPhone verwenden möchte, dann sollte ich mich auch halbwegs vernünftig informieren was das bedeutet.

Würde sich jemand einen Chip ins Auto bauen wenn man es danach nicht mehr absperren kann?

PS: Heute ist der Tag der dummen Vergleiche.

Harbachoed
10.11.2009 12:00

Bist schon einmal mit Pferden gefahren? Nicht gerade leicht, doch kein Kutscher etc. braucht sich um den Nährstoffbedarf seiner Pferde kümmern, nur um gutes Futter, soweits seine Obliegenheit ist.
Und kein Computerbauer kann dafür verantwortlich gemacht werden, wenn Käufer seine Geräte *mißbräuchlich* vewendet.

Kommentar posten
Posting 1 bis 25 von 58
«‹›»
1 2

Die Kommentare von Usern und Userinnen geben nicht notwendigerweise die Meinung der Redaktion wieder. Die Redaktion behält sich vor, Kommentare, welche straf- oder zivilrechtliche Normen verletzen, den guten Sitten widersprechen oder sonst dem Ansehen des Mediums zuwiderlaufen (siehe ausführliche Forenregeln), zu entfernen. Der/Die Benutzer/in kann diesfalls keine Ansprüche stellen. Weiters behält sich die derStandard.at GmbH vor, Schadenersatzansprüche geltend zu machen und strafrechtlich relevante Tatbestände zur Anzeige zu bringen.

© derStandard.at GmbH 2012 - Impressum

Alle Rechte vorbehalten. Nutzung ausschließlich für den privaten Eigenbedarf.
Eine Weiterverwendung und Reproduktion über den persönlichen Gebrauch hinaus ist nicht gestattet.