Nuova minaccia di sicurezza per gli iPhone jailbroken

Va aggiunto che se si vuole essere ancora più sicuri in quanto le password possono essere trovate o scavalcate va istallato sbsetting Con il quale si può disabilitare SSH e che ogni volta che si riavvia il cell, SSH si riattiva e va ridisabilitaro

@SimmySky: la causa non è il jailbreak in se, io posso avere un iphone jb e decidere di non installare openSSH, la causa è la vulnerabilità dello standard SSH, certo solo gli iphone jailbroken sono soggetti a questi attacchi ma basta disattivare l’ssh e sei tranquillo esattamente come se avessi un iphone bloccato.

@miguel_roboso:
Invece sbagli su tutta la linea..
Il problema riguarda SOLTANTO gli Iphone Jailbroken.
Ergo, la causa primaria di questa minaccia è proprio il Jailbreak.

benissimo!

Di fondo il problema non e’ neanche SSH ma la password di default.
Suppongo che non sia troppo complicato lasciare scegliere una nuova password per l’utente root al momento del jailbreak.
Altrimenti qualsiasi cosa che sfrutti la conoscenza della password di default suscitera clamore e paura (considerato che almeno l’80% degli utenti solitamente non la cambia, per motivi vari).

@BOM: io ho l’iPhone non jailbroken e non lo considero affatto bloccato. Fa tutto quello che mi aspetto debba fare e non ho né tempo né voglia di stare a smanettare per “sbloccare” come dite voi l’iPhone e non mi interessa per atteggiamento mio scaricare software o altri contenuti digitali pirata. La tua posizione da “tanto siamo tutti pirati” non la condivido, mi spiace. Quando trovo una applicazione che mi piace son ben felice di spendere i 79 centesimi o anche i 2 o 3 euro, che certo non mi cambiano la vita, ma che sono contento di donare a chi ha impiegato tempo e risorse per produrre qualcosa di utile anche per me.

Scusate l’OT, ma sono un po’ stufo di queste posizioni qualunquiste…

@webdev81: Ti do ragione per metà…
se il tuo iphone è completo per l’utilizzo che ne devi fare te è giusto lasciarlo “bloccato”(anch’io dicevo cosi).
Ma poi quando ho scoperto cosa poteva darmi un iphone sbloccato non c’ho pensato due volte a sbloccarlo e non intendo sbloccato per avere i giochi pirata o altre app di app store crakkate ma per il semplice fatto che secondo me se Apple inserisse tutte le funzioni di un iphone sbloccato il mercato della telefonia morirebbe all’istante niente piu guerra tra nokia apple motorola ecc ecc un iphone sbloccato batte tutti senza ombra di dubbio.
per quello che riguarda le app “sbloccate” ti posso dire che su questo apple sbaglia nel senso che dovrebbero imporre su certe app una demo un po più giocabile in modo da fare una scelta giusta in modo di non incappare nellla classica app che ti fa rimpiangere i soldi spesi(ho speso anche 30 euri per poi scoprire che era uno schifo di app.
in ogni caso se un giorno decidessi di sbloccare l’iphone poi fammi sapere se era meglio con l’OS originale o OS sbloccato….

@BontAce: ti ringrazio per il tuo intervento. Può anche darsi che un giorno mi venga voglia (e trovi il tempo) di informarmi su cosa potrei fare in più con l’iPhone jailbroken. Certo quello che vedo maggiormente reclamizzato e sbandierato (oltre il pirataggio delle app) sono delle mostruose manipolazioni di temi, icone, schermate di pessimo gusto e simili. Probabilmente mi perdo anche altro.

Per quanto riguarda le applicazioni, prima di acquistare cerco di farmi un’idea dalle recensioni degli altri utilizzatori su iTunes, che spesso ti mettono in guardia su applicazioni poco valide o mal realizzate.

@Webdev81: quindi se ho semplicemente eseguito il JB ma non ho istallato le ssh, il tel non è vulnerabile?

@webdev81:

Daje ci risiamo con questa teoria xD
Possibile che sia l’unico idiota (da quanto dite, visto che sembra peculiarità dei possessori di iphone jailbroken NDR) che ha il jb e si compra le applicazioni originali su appstore?
…e ti dirò di più, se su cydia un app a pagamento merita, me la compro.
Avete un poco rotto le scatole con questa storia del
“Hai l’iphone jb quindi rubi!”

Infine quoto Miguel, il problema non è nell’iphone jailbroken, ma nell’errore/ignoranza comune di mettere e mantenere una psw di default in OpenSSH.
Per quel che mi riguarda, SSH non è installato, faccio tutto tramite usb e mi basta =D

@Daniele:
la questione e’ che _questo_ “”worm”" copia i dati della banca, domani potrebbe essere il file degli sms o dei contatti, o dati piu sensibili, magari contenuti nelle varie applicazioni, o il semplice account di iTunes.

E cmq la questione generale e’ che, avendo OpenSSH in esecuzione e avere ancora impostata la password di default, anche semplicemente collegandoti ad una rete wifi (universita, lavoro) potresti incorrere in problemi simili. Un qualunque pirla (anche con conoscenze informatiche limitate) potrebbe entrare tranquillamente nel telefono e leggere/copiare/cancellare dati.

il titolo è fuorviante, il problema è SSH che NON viene istallato di default con il JB …..

@Bom:
Ti invito volentieri a casa mia, almeno ti posso offrire anche un caffè..E così potrai constatare con i tuoi occhi che non ho neanche un brano scaricato senza licenza, neanche un film piratato, nessun programma scaricato…
Tutto comprato e pagato cash, sull’unghia al momento dell’ acquisto..

@Giovanni: per fortuna c’è gente come te che acquista i brani…se no come faremo noi pirati ? ahahaha