Update: Erster iPhone-Wurm befällt iPhones mit Jailbreak
Nach dem kürzlichen Direktangriff eines holländischen Hackers von iPhones mit Jailbreak gibt es jetzt eine erneute Warnmeldung an alle Jailbreaker unter uns: Der erste bekannte iPhone-Wurm nutzt genau die selbe Schwachstelle wie schon der Hacker, und nützt die Tatsache, dass kaum ein User das SSH-Standard-Passwort ändert.
Der Wurm namens "ikee" ist erstmals in Australien aufgetaucht, und ist anscheinend noch eher harmlos: Er tauscht das Hintergrundbild gegen ein Foto von Rick Astley mit dem Satz "ikee is never going to give you up" aus, und sucht dann nach anderen angreifbaren iPhones im Netzwerk.
Der Exploit kann von Hackern aber ohne Weiteres so modifiziert werden, dass er Schaden anrichten kann.
iPhones, auf denen kein Jailbreak vorgenommen wurde, sind von der Ansteckungsgefahr nicht betroffen.
Update:
Virenspezialist Sophos schreibt im Blog:
Weiterlesen
Hacker greift iPhones mit Jailbreak an
Apple warnt ständig davor, den Jailbreak am iPhone durchzuführen, weil es dann für Schadsoftware und Hacker geöffnet werde.
Jetzt ist Berichten zufolge der erste Ernstfall eingetreten: Ein holländischer Hacker hat eine Sicherheitslücke dazu genutzt, gejailbreakte iPhones zu attackieren, zu sperren, und erst gegen eine Gebühr von 5 Euro wieder freizuschalten.
Der Hacker nutzte dabei die Tatsache, dass nur die wenigsten Benutzer die voreingestellten Login-Daten (user root, passwort alpine) ändern. Mittels SSH (Port 22) verband sich der Hacker direkt zu iPhones aus dem T-Mobile-Netz.
Der Angriff wurde übrigens beendet, und der Hacker selbst hat eine Aneitung zum Ändern
Die eigenen Login-Daten lassen sich relativ leicht ändern: Die App "MobileTerminal" aus dem Cydia-Store starten, dann den folgenden Code eingeben:
su root
alpine
passwd
[zweimal das neue Passwort]Der Angriff wurde übrigens abgebrochen, und der Hacker selbst hat eine Anleitung zum Schließen dieser "Sicherheitslücke" gepostet.
Purplera1n für Mac OS X
Wie von Georg Hotz schon angekündigt gibt es eine OS X Version des iPhone 3GS Jailbreaks "purplera1n". Das Programm funktioniert jedoch nur auf Intel Macs, scheinbar auch nicht in Mac OS X 10.4 Tiger.
Und so funktionierts:
Einfach das iPhone 3GS mit dem Mac verbinden und die purplera1n.app starten. Dann auf "Make it ra1n!" klicken und warten. Nach einem automatischen Neustart des iPhones ist eine neue Applikation namens Freeze am iPhone. Diese starten und Cydia installieren, dann kann Freeze beendet und das iPhone neugestartet werden. Das wars.
Download: purplera1n.com
(Direktlink)
Quelle: [Georg "Geohot" Hotz]
HowTo: iPhone Video Recorder mit OS 3.0
Diejenigen die den "iPhone Video Recorder 3.0" auf dem iPhone verwendet haben werden festgestellt haben, dass er mit dem neuen iPhone OS 3.0 nicht mehr funktioniert.
Über Cydia wird die Version 3.0.6.1 installiert, welche unter Firmware 2.2.1 wunderbar funktioniert, leider aber unter OS 3.0 eben nicht mehr. Hier ein kleiner Workaround:
- In Cydia: -> Verwalten -> Quellen
- Auf "Bearbeiten" klicken und dann "Hinzufügen"
- Folgende Quelle hinzufügen: http://iphonevideorecorder.com/3
(ohne Slash am Ende) - Mit dieser neuen Quelle kann nun die Version 3.1.0.1 installiert werden, welche mit Firmware 3.0 funkioniert!
Dieses Update ist auf der Webseite der Software selbst noch nicht angezeigt.
Ultrasn0w verfügbar!
Viele haben sehnsüchtig darauf gewartet, nun ist es soweit: Ultrasn0w, der Sim-Unlock für die iPhone 3G`s ist verfügbar, wie soeben im Dev-Team Blog veröffentlicht.
Folgende Schritte sind notwendig um den Simlock eines iPhone 3G mit Ultrasn0w zu entfernen:
- Normales Upgrade (Baseband und Firmware) via iTunes auf iPhone OS 3.0
- Jailbreak mit redsn0w oder PwnageTool
- Cydia oder Icy öffnen
- Folgende Repository hinzufügen:Â repo666.ultrasn0w.com
- Nach "ultrasn0w" suchen und installieren
- Das iPhone neustarten
- FERTIG
Cydia Store online
Nach einer Urlaubs-Auszeit sind wir wieder da mit neuen Infos zum iPhone!
Da Apple noch längst nicht jedes Programm im eigenen AppStore zulässt und diese Auswahl oft ziemlich undurchsichtig ist war es abzusehen dass hier alternative Quellen auftauchen würden.
Besitzt man ein iPhone welches mittels Jailbreak für alternative Programme geöffnet ist kann man mittels Cydia nun auch den "Cydia Store" besuchen. Dabei handelt es sich nicht um ein eigenständiges Programm, sondern einfach um ein Update.
Die erste Applikation im Cydia Store ist von Saurik, dem Entwickler von Cydia und dem Cydia Store, selber: Es heisst Cyntact und macht eigentlich nichts weiteres als in der Kontaktliste jeweils das zugehörige Kontaktfoto anzuzeigen. Das Programm ist DRM-frei und ist um 1 Dollar zu haben.
Was brauche ich um den Cydia Store zu verwenden?
- Einen Google-Account oder einen Facebook-Account
- Bezahlaccount (entweder bei Amazon, Kreditkarte, in Kürze Paypal)