Forskningsinstituttet Fraunhofer i Tyskland har grundig dokumentert en stor svakhet i Iphone.
Ved å fjerne SIM-kortet, jailbreake telefonen (installere alternativ programvare som ikke er godkjent av Apple) og installere et script (automatisk rutine) klarte sikkerhetsforskerne ved Fraunhofer Institute Secure Information Technology (Fraunhofer SIT) å skaffe seg adgang til telefonens nøkkelregister (keychain).

I keychain ligger alle brukernavn og passord lagret.

NorSIS anbefaler

Unngå lagring av brukernavn og passord der dette er mulig og tenk grundig gjennom hva du legger igjen av informasjon på sosiale nettverk og andre steder som kan bli kompromittert om du skulle miste din telefon.
Dette gjelder i prinsippet alle smarttelefoner som i dag har applikasjoner med direkte tilgang til ulike sosiale medier.

Les mer

http://www.sit.fraunhofer.de/en/forschungsbereiche/projekte/Lost_iPhone.jsp

http://www.itavisen.no/862553/dette-tar-6-minutter

Den nyoppdagede ormen går under navnet «Ikee», og gjør foreløpig ikke veldig stor skade. Men F-Secure og andre antivirusselskaper advarer om at verre ting kan komme.

Om du vet at iPhonen er hacket for å brukes i Norge, eller hacket for å kjøre programmer som ikke er autorisert av Apple, bør du sjekke om den er sårbar for hacking. Det kan du raskt gjøre på PC-en din, så lenge du er på samme trådløse nettverk som din iPhone.

Tre steg

Først må du finne adressen til din iPhone. Det gjør du ved å velge Innstillinger -> Wi-Fi og klikke på den blå pilen på nettverket som er valgt. Da kommer du til en oversikt der den såkalte IP-adressen er synlig. Den kan se slik ut: 10.0.2.1, en firedelt gruppe siffer atskilt med punktum.

Skriv ned adressen så du kan bruke den senere.

Deretter må du over til PC-en, bekrefte at du er på det samme trådløse nettverket som din iPhone og utføre noen kommandoer. Det er lettere enn du antagligvis tror, og skader ikke mobilen om de utføres nøyaktig som skrevet her.

I Windows klikker du på Start -> kjør og skriv: cmd. (Uten punktum) Trykk så enter. Bruker du Vista, må du slå på Telnet Client (Les mer om dette her!)

I vinduet som dukker opp skriver du «telnet [IP-adressen her] 22» uten klammer og anførselstegn. Trykk så Enter. Et eksempel på hvordan det kan se ut får du her: telnet 10.0.1.2 22

Får du meldingen Connection Refused, er din iPhone ikke sårbar.
Om den svarer med Connected, har du en iPhone som aksepterer kommandoer utenfra.

Da gjelder det å se om den fremdeles bruker et allment tilgjengelig passord, noe som er meget sannsynlig. Da bør du slå av SSH eller endre passordet.

Har du en iPhone som er låst opp, så har F-Secure en oppskrift på hvordan du endrer rotpassordet.

Ormen spres ved hjelp av nettverksprotokollen SSH (Secure Shell), skriver F-Secure og digi.no. Etter å ha endret oppstartsbildet skrur imidlertid «Ikee» av mobilens SSH-tjeneste, og forhindrer dermed ytterligere infeksjon.

kilde

Swirly applikasjonen lar deg sende MMS med iPhonen din. Apple prøver å hindre sine å bruke telefonen sin til noe annet enn de eksplisitt har tillatt, og Swirly er derfor ikke tilgjengelig på Apples egen AppStore. Programmet er tilgjengelig gjennom Cydia, som du kun kan benytte om du har en hacket/jailbroken iPhone. Brukere som forholder seg til Apples noe monopolistiske brukerbetingelser må fortsatt klare seg uten.

nettavisen.no