Zabezpečení iPhone Útěk z vězení

Mezi neškodným, ale opatrným Rickrolling červem a mnohem méně přátelským iPhone / Privacy.A červem, Odpírání jailů iPhone se v poslední době dostalo velkého pokrytí - ačkoli to není nutně takový typ pokrytí, které chce nebo potřebuje komunita. Vedle nedávného přílivu červů se jailbreakers také musí starat o opakované pokusy společnosti Apple o jeho vypnutí prostřednictvím softwarových a hardwarových aktualizací, stejně jako o všech obvyklých bezpečnostních problémech, které mohou být pro mobilní zařízení s podporou wi-fi náchylné. Pro ty, kteří už mají jailbroken, nebo uvažují o tom, že se nebudete bát strach! Vaše jailbroken iPhone může být stejně, pokud není ještě bezpečnější než iPhone. Zde je několik tipů:

1) Změna výchozích hesel SSH

Toto je absolutní nutnost pro všechny útočníky, kteří instalují SSH na svém zařízení. Jak červi Rickrolling a iPhone / Privacy.A pronikli vyhledáním jailbroken iPhones přes wi-fi a přihlášení přes SSH s výchozím heslem. Chcete-li změnit výchozí kořenová a mobilní hesla:

• Nainstalujte mobilní terminál

Pokud jste dosud neučinili, nainstalujte zdarma aplikaci Mobile Terminal z obchodu Cydia

Otevřít mobilní terminál; na výzvu zadejte "su" pro přihlášení do kořenového adresáře. Nyní zadejte výchozí heslo "alpine" (bez uvozovek)

• Změňte výchozí heslo pro root

Po přihlášení zadejte "passwd" (příkaz UNIX pro změnu hesla aktuálního uživatele). Nyní zadejte heslo, které chcete změnit (prosím, cokoli jiného než "vysokohorský"). Po výzvě jej znovu zadejte. Nezapomeňte své heslo!

• Změňte výchozí heslo pro mobilní zařízení

Nyní zadejte "passwd mobile" a stiskněte návrat. Zadejte staré heslo (opět je výchozí hodnota "alpine"). Zadejte nové heslo a znovu jej zadejte znovu, když budete vyzváni - může to být stejné jako vaše root heslo, prostě nepoužívejte "alpine".

2) Buďte si vědomi svého okolí

Stejně jako na vašem notebooku, uvědomte si, že při použití nezabezpečeného přístupového bodu wi-fi neznámého původu existuje vždy (i když malá) šanci, že nějaký bezohledný hacker je tam čichat data, která vysíláte. Nemusíte být paranoidní, ale pokud se díváte na opravdu citlivé údaje a nejste doma, možná byste chtěli zvolit 3G přes wi-fi. Kromě změny výchozích SSH hesel (jste to udělali již, správně?), Měli byste pravděpodobně SSH vypnout, když se nepoužíváte.

2) Počkejte na aktualizaci

Pokud jste byl jailbreaker pro jakékoli čas, pravděpodobně už víte, že když Apple uvolní aktualizaci softwaru pro iPhone, je tu hodně šance, že vyvrací vaše útěk z útěku. To je dokud iPhone Dev Team hackeři nebudou schopni překonat novou obranu Apple a vydat nový nástroj pro útěk z vězení. Takže pokud plánujete udržet útěk z úkrytu, mohlo by to být dobrý nápad počkat několik dní po aktualizaci, aby se vaše telefon opravil.

3) Aplikace "Lockdown"

Kromě zapnutí vestavěného hesla Zablokujte nastavení systému, pokud máte opravdu vážné problémy s ochranou vašich osobních dat a bombardováním se s neustálým zadáváním hesel, mají útočníci možnost nainstalovat bezplatný Lockdown od obchodu Cydia. Zablokování umožňuje buď uzamknout všechny vaše aplikace, nebo určit seznam tak, že když se pokusíte o otevření aplikace (nebo psaný pes, který používá váš iPhone), musíte zadat číselný přístupový kód.

4) Know What You Stahování

Jailbreaking vám poskytuje mnohem větší sílu přes váš iPhone. Aplikace mohou přistupovat k oblastem a funkcím vašeho telefonu, které by Apple upřednostňoval uchovávat pod záhyby - někdy z dobrých důvodů. Vezměte například SSH. Mnoho uživatelů stáhlo OpenSSH, protože by nechtělo bezdrátově přistupovat k celému iPhone systému souborů? Někteří lidé nedokázali přečíst dokumentaci, která upozorňovala na změnu výchozích hesel a nechala se otevřít k útoku. Takže udělejte laskavost a ujistěte se, že víte přesně, co tato aplikace od společnosti Cydia dělá předtím, než začnete a instalujete ji. Využijte svůj výzkum a používejte zdravý rozum - protože s velkou mocí přichází velká odpovědnost.