Apple rüstet gegen Jailbreaker und Unlocker
Steve Jobs und seine Mitarbeiter bringen den ewigen Kampf zwischen Entwicklern und Hackern auf eine neue Ebene: Bei Apple wurde heute eine neue Stelle für einen "iPhone OS Plattform Sicherheitsbeauftragten" ausgeschrieben, der die Leitung eines Teams für Plattform-Sicherheit des iPhone OS übernimmt. Das Team wird vor allem damit beschäftigt sein, "Booting und Installation des OS zu sichern".
Dass Handlungsbedarf besteht, liegt für alle auf der Hand: Bereits 2 Tage nach Veröffentlichung des neuen iPhone 3GS, das als "kaum zu unlocken" eingestuft wurde, gelang dem iPhone Dev Team ein Crack/Jailbreak, und seit gestern ist die Unlock-Software von Geohot kostenlos im Internet verfügbar.
Wenn das Projekt erfolgreich ist, wird schon in der nahen Zukunft ein Jailbreak bzw. Unlock des iPhone um einiges schwieriger - wenn nicht sogar unmöglich - werden.
Bildquelle: talkiphone.com
ARIder: iPhone Navigation für Radfahrer
Der ARIder ist der Prototyp eines Radfahrer-Navigationssystems für das iPhone 3GS aus Tokyo.
Mithilfe des GPS und digitalen Kompass des 3GS, und mit einem zusätzlichen HMD (head mounted display) ist es wohl eines der futuristischsten Navis.
Neben der Navigation eignet sich das Headset als Freisprecheinrichtung und zum Lesen von Twitter-Nachrichten.
Falls der ARIder es jemals in die Massenproduktion schafft, bleibt zu hoffen, dass das iPhone etwas sicherer angebracht werden kann.
Hacker greift iPhones mit Jailbreak an
Apple warnt ständig davor, den Jailbreak am iPhone durchzuführen, weil es dann für Schadsoftware und Hacker geöffnet werde.
Jetzt ist Berichten zufolge der erste Ernstfall eingetreten: Ein holländischer Hacker hat eine Sicherheitslücke dazu genutzt, gejailbreakte iPhones zu attackieren, zu sperren, und erst gegen eine Gebühr von 5 Euro wieder freizuschalten.
Der Hacker nutzte dabei die Tatsache, dass nur die wenigsten Benutzer die voreingestellten Login-Daten (user root, passwort alpine) ändern. Mittels SSH (Port 22) verband sich der Hacker direkt zu iPhones aus dem T-Mobile-Netz.
Der Angriff wurde übrigens beendet, und der Hacker selbst hat eine Aneitung zum Ändern
Die eigenen Login-Daten lassen sich relativ leicht ändern: Die App "MobileTerminal" aus dem Cydia-Store starten, dann den folgenden Code eingeben:
su root
alpine
passwd
[zweimal das neue Passwort]Der Angriff wurde übrigens abgebrochen, und der Hacker selbst hat eine Anleitung zum Schließen dieser "Sicherheitslücke" gepostet.