díky našim přátelům z iPhone španělsky Tento dobrý návod k nám přichází, abychom mohli zabezpečit naše data na iphone.

(Anti) Hackněte iPhone / iPod

V tomto tutoriálu to uvidíme jak je možné zadat cizí iPhone / iPod přes Wi-Fi, jak se naučit můžeme jim zabránit ve vstupu do toho našeho. Nejde o odhalení bezpečnostní díry, ale o hlášení situace, která je známá, veřejná a zveřejněná, a poskytnutí řešení, jak se jí vyhnout.

Jednou z běžných akcí po odemčení iPhone je instalace OpenSSH přes Cydia nebo Installer nebo jakoukoli jinou aplikaci, která aktivuje službu SSH na našem iPhone. OpenSSH Je to populární a široce používaný nástroj, ale je to také zadní vrátka, která umožňuje komukoli přístup k našemu iPhone (nebo někomu jinému), pokud neexistují správná bezpečnostní opatření. V našem iPhone se OpenSSH obvykle používá pro přístup k souborovému systému operačního systému iPhone (viz návod).

OpenSSH je a démon Spustí se automaticky a poslouchá přes port 22 (ve výchozím nastavení). Jinými slovy, spustí se při spuštění iPhonu a bude se věnovat veškerým požadavkům zadaným na tomto portu. Je to jako mít dveře na 22. ulici v našem městě, které když se „zaklepeme“, zeptá se nás, kdo jsme, a pokud uhádneme heslo, pak dovnitř. Potřebujete znát pouze město, ulici, dveře a heslo ...


Aby bylo možné přistupovat k cizímu iPhone, je nutné, aby byl počítač (váš) i iPhone (cizí) připojen k síti Wi-Fi, což je možné kvůli množství bezplatných a otevřených přístupů Wi-Fi jsou., počínaje letišti, veletrhy, kancelářemi, nemocnicemi atd. Je třeba poznamenat, že přístup k cizímu iPhone lze provést instalací potřebných nástrojů prostřednictvím jiného iPhone. Jak pohodlné je to z počítače nebo notebooku, je jasné, ale není to zásadní požadavek.

Na úvod je třeba vysvětlit, že iPhone / iPod je „počítač“, který má svůj operační systém, a proto má své vlastní účty pro přístup uživatelů. Konkrétně na iPhone existují dva účty, kořen y mobilní. Druhá možnost je k dispozici pouze na iPhonech. Špatnou zprávou je, že hesla jsou veřejná a známá všem iPhonům / iPodům: alpská (nejnovější) nebo dottie (nejstarší).

Druhý požadavekZnát IP, které musí iPhone napadnout, je poměrně jednoduché. Ukazuje se, že iPhone má vždy otevřený port 62078, který používá k synchronizaci s iTunes. Je tedy docela pravděpodobné, že když najdu zařízení, které má otevřený port 62078 a port 22, je to zařízení Apple, které má nainstalovaného démona SSH, jako je OpenSSH. Takže s programem, který skenuje porty (v testu, který jsme použili Nmap ), Hledám zařízení s těmito porty otevřenými v rozsahu adres, ke kterým jsem sám připojen. V případě testu je můj počítač připojen k síti Wi-Fi, která mi poskytla adresu IP, 10.0.0.172. Uvidíme, jestli najdu svůj iPhone ve stejné síti (10.0.0.x).

Bingo! Už jsem to našel. Druhý požadavek již máme, znáte svoji IP: 10.0.0.83.

Třetí požadavek Zkontrolovali jsme to v předchozím kroku, protože jsme hledali zařízení s otevřeným portem 22 (SSH). Budeme ověřovat, že to, co je za portem 22, je opravdu služba SSH nainstalovaná na iPhone. Otevřeme okno terminálu (v příkladu, který jsme použili WinSPC) a pokusíme se připojit k IP 10.0.0.83 přes port 22, abychom zjistili, kdo odpovídá:

A Bingo!, Ptá se nás na uživatelské jméno, které známe: kořen

A po potvrzení hesla (alpské nebo dottie, v závislosti na modelu), vstupujeme do útrob.

V tomto okamžiku máme úplná přístupová práva ke všem informacím na iPhone, samozřejmě víme, kde je vše uloženo, něco, co je také známé a publikované.

Rekapitulace: Byli jsme na místě s Wi-Fi připojením, které nám poskytlo IP. Toto jsou jediné informace, které potřebujeme, abychom mohli začít. Provedli jsme skenování portů v síti, ve které jsme byli připojeni, hledali jsme zařízení připojená ke stejné Wi-Fi s otevřeným portem 22 (SSH) a 62078 a lokalizovali jsme (alespoň) jedno zařízení (k mému překvapení, Objevil jsem další). Už jsme měli jeho IP. Připojili jsme se přes SSH k uvedenému zařízení a překonali jsme bariéru pověření, protože jsou veřejné (root + alpine nebo dottie). A bez dalších okolků přistupujeme k zařízení iPhone / iPod „cizince“.

A když se někdo dostane do mého iPhone / iPod, co mi může udělat?
Má přístup k vašemu e-mailu, kontaktům, fotkám, SMS, všemu a může také smazat jakékoli informace, které chce, takže váš iPhone zůstane bez čehokoli, pokud bude chtít, to znamená, že vám může hodně ublížit. Mohli by vzít soubor kontaktů (/private/var/root/Library/AddressBook.sqlitedb), zkopírovat jej do svého počítače a poté bezpečně získat přístup k celé knize kontaktů... abychom uvedli příklad. Totéž s e-mailem, kalendářem, textovými zprávami, fotkami, ... a soubory cookie. Ty druhé, cookies, jsou problém, protože s nimi máte přístup například k účtu GMail, bankovnímu účtu a obecně každému, kdo vyžaduje heslo. Také, pokud právě procházíte, zadáváte klíče a hesla, můžete pomocí příslušného programu (např tcpdump ), zachytit je. Mohlo by vás dokonce představit iPhonu s nástroji jako netcat, zadní vrátka pro případ, že zakážete přístup SSH. Paranoia? Možná ... skutečné, bohužel ano.

Nyní pozitivní část.

Jak se chránit před přístupem zvenčí

Pokud jste svůj iPhone nebo iPod neodemkli, nemusíte se o nic starat. Ale pokud ho máte odemčeno (viz návod), jak jsem uvedl na začátku, pro přístup k našemu zařízení iPhone / iPod vyžadují určité podmínky, na které můžeme klást překážky:

Že iPhone má povolenou Wi-Fi
Je jasné, že nemáme aktivovanou Wi-Fi, nevstoupí k nám. Tady je první způsob, jak se tomu vyhnout tím, že necháte Wi-Fi vypnuté. Samozřejmě jej v určitém okamžiku aktivujete, abyste jej mohli používat, ale mezitím zabráníme jeho aktivaci 24 hodin denně. Ponecháním deaktivované Wi-Fi navíc ušetříte spoustu baterie a vyhnete se odhalení adresy IP, která kromě vstupu umožňuje provádět útoky odmítnutí služby mimo jiné.

Poznejte svou Wi-Fi IP
Tento požadavek je nevyhnutelný. Pokud jsme připojeni k našemu iPhone přes Wi-Fi, detekuje nás portový skener. Nemáme v iPhone žádný firewall, který by tomu zabránil.


Že má iPhone nainstalovaný OpenSSH
Určitě nebudeme celý den podvádět vnitřnosti iPhonu. OpenSSH je skvělý nástroj, ale nepotřebuje 24 hodin denně. Doporučení, stejně jako u Wi-Fi, je, že máte tuto aplikaci odinstalovanou a nainstalujete ji, když ji potřebujete. Tento těžkopádný krok by určitě neudělal nikdo, ale pokud hledáte maximální bezpečnost, bezpochyby, pokud nemáte OpenSSH, do vás nevstoupí.

Další pohodlnější možností je nechat si aplikaci nainstalovat BossPrefs který nám umožní pohodlně aktivovat nebo deaktivovat SHH / mimo jiné) bez nutnosti odinstalovat a znovu nainstalovat OpenSSH nebo přepnout SSH (prostřednictvím Cydia).


Znáte uživatelské jméno a heslo pro přístup
Jak jsme již řekli, uživatelské jméno a heslo jsou veřejné. Je třeba poznamenat, že kromě uživatelského jména „root“ existuje druhé, s omezenějším přístupem, nazvané „mobile“ a jehož heslo je stejné jako heslo používané „root“. Co můžeme (musíme) udělat, je změnit heslo k oběma účtům. Jak? Vstup do terminálového režimu (například s Tmel ) a spuštění příkazu passwd. Požádá nás o heslo dvakrát (nezapomeňte, že ho na obrazovce neuvidíte). Proces zopakujeme s „mobilním“ účtem.

A nestačí změnit hesla? Ne. Objevování hesel je někdy docela snadné, buď sociální inženýrstvíPodle hrubá síla….

Pamatujte si: Pokud nemáte povolenou Wi-Fi nebo nemáte nainstalovaný OpenSSH, nemusíte si dělat starosti. Pokud je máte oba aktivované, jediná věc, která vás zachrání, je změna hesla. Možností je více, ale úroveň paranoie by hraničila s obavami.