Update: Erster iPhone-Wurm befällt iPhones mit Jailbreak
Nach dem kürzlichen Direktangriff eines holländischen Hackers von iPhones mit Jailbreak gibt es jetzt eine erneute Warnmeldung an alle Jailbreaker unter uns: Der erste bekannte iPhone-Wurm nutzt genau die selbe Schwachstelle wie schon der Hacker, und nützt die Tatsache, dass kaum ein User das SSH-Standard-Passwort ändert.
Der Wurm namens "ikee" ist erstmals in Australien aufgetaucht, und ist anscheinend noch eher harmlos: Er tauscht das Hintergrundbild gegen ein Foto von Rick Astley mit dem Satz "ikee is never going to give you up" aus, und sucht dann nach anderen angreifbaren iPhones im Netzwerk.
Der Exploit kann von Hackern aber ohne Weiteres so modifiziert werden, dass er Schaden anrichten kann.
iPhones, auf denen kein Jailbreak vorgenommen wurde, sind von der Ansteckungsgefahr nicht betroffen.
Update:
Virenspezialist Sophos schreibt im Blog:
Weiterlesen
Apple rüstet gegen Jailbreaker und Unlocker
Steve Jobs und seine Mitarbeiter bringen den ewigen Kampf zwischen Entwicklern und Hackern auf eine neue Ebene: Bei Apple wurde heute eine neue Stelle für einen "iPhone OS Plattform Sicherheitsbeauftragten" ausgeschrieben, der die Leitung eines Teams für Plattform-Sicherheit des iPhone OS übernimmt. Das Team wird vor allem damit beschäftigt sein, "Booting und Installation des OS zu sichern".
Dass Handlungsbedarf besteht, liegt für alle auf der Hand: Bereits 2 Tage nach Veröffentlichung des neuen iPhone 3GS, das als "kaum zu unlocken" eingestuft wurde, gelang dem iPhone Dev Team ein Crack/Jailbreak, und seit gestern ist die Unlock-Software von Geohot kostenlos im Internet verfügbar.
Wenn das Projekt erfolgreich ist, wird schon in der nahen Zukunft ein Jailbreak bzw. Unlock des iPhone um einiges schwieriger - wenn nicht sogar unmöglich - werden.
Bildquelle: talkiphone.com
Hacker greift iPhones mit Jailbreak an
Apple warnt ständig davor, den Jailbreak am iPhone durchzuführen, weil es dann für Schadsoftware und Hacker geöffnet werde.
Jetzt ist Berichten zufolge der erste Ernstfall eingetreten: Ein holländischer Hacker hat eine Sicherheitslücke dazu genutzt, gejailbreakte iPhones zu attackieren, zu sperren, und erst gegen eine Gebühr von 5 Euro wieder freizuschalten.
Der Hacker nutzte dabei die Tatsache, dass nur die wenigsten Benutzer die voreingestellten Login-Daten (user root, passwort alpine) ändern. Mittels SSH (Port 22) verband sich der Hacker direkt zu iPhones aus dem T-Mobile-Netz.
Der Angriff wurde übrigens beendet, und der Hacker selbst hat eine Aneitung zum Ändern
Die eigenen Login-Daten lassen sich relativ leicht ändern: Die App "MobileTerminal" aus dem Cydia-Store starten, dann den folgenden Code eingeben:
su root
alpine
passwd
[zweimal das neue Passwort]Der Angriff wurde übrigens abgebrochen, und der Hacker selbst hat eine Anleitung zum Schließen dieser "Sicherheitslücke" gepostet.
Unlock für iPhone 3G und iPhone 3GS bevorstehend?
George Hotz sorgt mit einem kurzen aber prägnanten Blogpost für Aufsehen:
Er hat es geschafft, eigenen Code in die aktuelle Baseband Version (05.11.07) zu injizieren.
Der erste Schritt ist geschafft, aber es wird wohl trotzdem noch etwas dauern, bis es einen vollständigen Unlock gibt.
Auf dem geposteten Screenshot schreibt er "Prepare for blacksn0w, although i gotta still figure out this zamboni".
Die plötzliche Motivation für die Unlock-Versuche kommen vermutlich aus Großbritanien: Die britische Unlock-Website iPhoneUnlockUK bietet 10.000 US-Dollar für einen Unlock, der auf iPhones mit Baseband 05.11.08 funktioniert und exklusiv über iPhoneUnlock vertrieben werden soll.
Fortschritte beim iPhone 3GS Unlock
Der sogenannte 24Kpwn-Exploit, welcher schon beim iPod touch 2G verwendet wurde, scheint beim iPhone 3GS immer noch zu funktionieren.
George Hotz in seinem Blog dazu:
"On a personal note, I’m sad. Apple, it took me a week to break through your new defenses. And to let us reuse an exploit like that; 24kpwn was so 5 months ago. Although I imagine it must have been painful watching the devices roll by on the assembly line, knowing they all had a hole in them and you couldn’t fix it."
Das Katz-und-Maus-Spiel geht also in die nächste Runde. Die ersten Stolpersteine auf dem Weg zum Unlock des iPhone 3GS wurden also schon beiseite geschafft.
Der inoffizielle Name des iPhone 3GS Unlocks ist "purplera1n", das DEV-Team arbeitet hier mit George Hotz zusammen.
Mehr beim iPhone Dev-Team
Ultrasn0w verfügbar!
Viele haben sehnsüchtig darauf gewartet, nun ist es soweit: Ultrasn0w, der Sim-Unlock für die iPhone 3G`s ist verfügbar, wie soeben im Dev-Team Blog veröffentlicht.
Folgende Schritte sind notwendig um den Simlock eines iPhone 3G mit Ultrasn0w zu entfernen:
- Normales Upgrade (Baseband und Firmware) via iTunes auf iPhone OS 3.0
- Jailbreak mit redsn0w oder PwnageTool
- Cydia oder Icy öffnen
- Folgende Repository hinzufügen:Â repo666.ultrasn0w.com
- Nach "ultrasn0w" suchen und installieren
- Das iPhone neustarten
- FERTIG
iPhone OS 3.0: yellowsn0w angekündigt
Das Dev-Team hat für die morgen erscheinende Firmware 3.0 für das iPhone vorab schon angekündigt dass Jailbreak und Unlock funktionieren werden.
Das unlocken des iPhone 3G soll mit einer neuen Version von yellowsn0w und der neuen iTunes-Version 8.2 funktionieren. Noch heute will das Dev-Team ein Video veröffentlichen in dem der Software-Unlock mittels yellowsn0w gezeigt wird.
Yellowsn0w wird "zeitnah" verfügbar sein, so das Dev-Team. Wir sind gespannt!
[Quelle: Dev-Team]
Firmware 2.2 & legal entsperrte iPhones wieder gelockt
Immer mehr Leute beklagen sich in den Apple Foren dass ihre legal entsperrten iPhones nach dem Update auf Firmware 2.2 wieder einen Providerlock haben und nicht mehr benutzbar sind.
Es sind dann nur noch Notrufe möglich und wenn man das iPhone an iTunes anschliesst dann kommt die Meldung "SIM wird nicht unterstützt".
Laut einem User in den Apple Foren zum Beispiel wissen auch Apple Mitarbeiter in den Stores noch keine Lösung, der Fall sei auch kein Einzelfall, sagt man dort. Es scheinen aber nur bestimmte Serien von diesem Problem betroffen zu sein. Von Seiten Apple hört man zu diesen Problemen natürlich noch gar nichts, dies müsse erst untersucht werden.
Es sind also auch iPhone User legal entsperrter iPhones nicht vor Problemen mit dem Unlock gefeit..
iPhone Unlock mal anders…
Einen anderen Weg als über Simkarten-Adapter das iPhone 3G freizuschalten geht man hier.
Das iPhone wird auseinandergenommen, das Motherboard ausgebaut und dann der Baseband Chip ausgelesen und neu programmiert. Anscheinend lässt sich damit auch die neue Firmware 2.2 freischalten, sofern man die dazu benötigten Dateien und Kenntnisse hat :-).