Le Blog iPhone

Les Worms sont voraces.

Les vers informatiques sont des petites bêtes coriaces.  Ils se promènent de terminal en terminal en copiant leur code dans chaque console infectée sans aide extérieure.  Par la suite les conséquences sont presque infinies.  Perte de données importantes, portes dérobées, récupération des comptes bancaires… Rien n’est hors de la portée de ces gloutons de l’informatique.  Et pourquoi je vous expose cela ce matin!!

Un créateur de vers du nom d’ikex (il avait déjà créé un petit vers sans malice, qui quand il infectait les iphones affichait un nouveau wallpaper riant de la sécurité) Vien de passer à la vitesse supérieure.  En fait, il avait créé le précédent vers pour montrer que nos terminaux n’étaient pas assez protégés des attaques de l’extérieur et pour voir le niveau de propagation d’un éventuel vers sur l’iPhone. Vu l’inaction de tous les développeurs, il a créé un Worm dédié à l’iPhone/iTouch, qui est malheureusement potentiellement nocif.  Il a la capacité de faire planter le bootloader dès l’ouverture de l’iPhone et peut aussi, pour les possesseurs d’iTouch, il peut bloquer l’accès à toutes les applications en plus de pouvoir envoyer tous vos faits et gestes directement au créateur.

Voici le vieux ‘Worm’ en image :

Pour le moment ce vers n’est qu’un autre prototype (fonctionnel) qui selon son créateur pourra forcer les Team de jailbreak à revoir les lacunes flagrantes sur nos petits bijoux.  Ce vers qui vient tout juste de sortir infecte les terminaux grâce au SSH de machine en machine, mais fort à parier que d’autres  pirates pourront bientôt s’inspirer de l’idée et infecter terminaux par terminaux en utilisant les SMS ou les courriels.  Ceci est un bon exemple qui démontre que ci un pirater bien intentionné est facilement capable de le faire, d’autres le feront.    Si vous avez changé le mot de passe de votre accès ssh, il ne pourra rien contre vous!

Bien sûr pour tous ceux qui n’ont pas jailbreaké leur iPhone/iTouch le risque est inexistant.  Maintenant les moyens de vous protéger des vers sont peu nombreux pour le moment.  Vous pouvez télécharger l’application payante Firewall iP disponible depuis peu sur le cydia store, elle n’empêchera pas l’infection, mais peut bloquer tout transfert de données non autorisé au préalable.

L’autre solution, la plus sure est de modifier le mot de passe ssh. Pour ce faire, télécharger MobileTerminal, ouvrez-le et d’utiliser les commendes suivantes :

‘su root‘ ENTRER
‘alpine‘ ENTRER
‘passwd‘ ENTRER
‘Entrez le nouveau mot de passe‘ ENTRER
‘Entrez le nouveau mot de passe une seconde fois‘ ENTRER

Quand vous tapez le mot de passe, ne vous inquiéter pas c’est normal qu’il n’affiche rien, mais il le rentre quand même.  Faites bien attention à conserver votre mot de passe, car si vous le perdez il faudra tout restaurer.

Voici une image du code source du nouveau vers :