提防 iPhone 蠕蟲 ikee

昨天收到 F-Secure 的新聞稿,說有一名為 ikee 的蠕蟲病毒針對 Jailbreak 的 iPhone 而來,受感染的 iPhone 屏幕牆紙會被換上英國歌手 Rick Astley 的相片,還有「ikee is never going to give you up」的字句。究其原因,是由於 iPhone 預設密碼是「alpine」,而透過 OpenSSH 和 WinSCP 以密碼「alpine」接入 iPhone 的 root 進行進階操作也是很常見的做法,因此被利用了作為入侵感染的途徑。

可以按以下步驟更改 iPhone 的 root 密碼:
1、到 Cydia 安裝 MobileTerminal 程式
2、回到 Springboard 畫面使用 MobileTerminal
3、獲取 Administrator Access 登入許可權:執行指令「su root」以取得 root 密碼。(註:iPhone 的預設密碼為「alpine」)
4、更改 root 密碼:執行指令「su root」並輸入新密碼,輸入兩次並按確定。(註:由於保安理由,新輸入的密碼不會顯示在屏幕上)
5、按 iPhone 正常程序修改手機密碼
6、關閉 MobileTerminal

參考資料
F-Secure Weblog: First iPhone Worm Found
更改 root 密碼的步驟

Leave a Comment.