aitäh meie sõpradele iPhone Hispaania keel See hea õpetus tuleb meile, et saaksime oma andmed iPhone'is turvata.

(Anti) häkkige iPhone / iPod

Selles õpetuses näeme kuidas on võimalik WiFi kaudu siseneda võõrasse iPhone'i / iPodi, kuidas seda teha saame takistada nende sisenemist meie omasse. See ei tähenda turvaaugu paljastamist, vaid teadaolevast, avalikust ja avaldatud olukorrast teatamist ning lahenduste pakkumist selle vältimiseks.

Üks levinumaid toiminguid pärast iPhone'i avamist on OpenSSH installimine Cydia või Installeri või mõne muu teenust aktiveeriva rakenduse kaudu SSH meie iPhone'is. OpenSSH See on populaarne ja laialt kasutatav tööriist, kuid see on ka tagauks, mis võimaldab kõigil meie iPhone'i (või kellegi teise) juurde pääseda, kui õigeid turvameetmeid pole. Meie iPhone'is kasutatakse OpenSSH-i tavaliselt iPhone'i operatsioonisüsteemi failisüsteemi juurdepääsuks (vt õpetust).

OpenSSH on a deemon mis algab automaatselt, kuulates porti 22 kaudu (vaikimisi). Teisisõnu, see algab siis, kui iPhone käivitub ja ta võtab arvesse kõiki selles pordis esitatud taotlusi. See on nagu meie linna 22. tänava uks, mis "koputades" küsib meilt, kes me oleme, ja kui me parooli arvame, siis sees. Peate teadma ainult linna, tänavat, ust ja parooli ...


Võõrale iPhone'ile juurdepääsu saamiseks peavad nii arvuti (teie) kui ka iPhone (välismaine) olema ühendatud WiFi-võrguga ja see on võimalik tänu tasuta ja avatud WiFi-juurdepääsude arvule ., alustades lennujaamadest, laatadest, kontoritest, haiglatest jne ... Tuleb märkida, et juurdepääsu välismaisele iPhone'ile saab teha, installides vajalikud tööriistad, teise iPhone'i kaudu. Kui mugav on arvuti või sülearvuti kasutamine, on selge, kuid see ei ole oluline nõue.

Sissejuhatuseks tuleb selgitada, et iPhone / iPod on "arvuti", millel on oma operatsioonisüsteem ja seega ka oma kasutajate juurdepääsukontod. Täpsemalt, iPhone'is on kaks kontot, juur y liikuv. Viimaseid on ainult iPhone'ides. Halb uudis on see, et paroolid on avalikud ja kõigile iPhone'idele / iPodidele teada: alpine (uusim) või dottie (vanim).

Teine nõueIP-i teadmine, mida iPhone peab ründama, on suhteliselt lihtne. Selgub, et iPhone'il on alati avatud port 62078, mida ta kasutab iTunesiga sünkroonimiseks. Seetõttu on üsna tõenäoline, et kui leian seadme, millel on port 62078 ja port 22 avatud, on see Apple'i seade, millele on installitud SSH-deemon, näiteks OpenSSH. Niisiis, porti skaneeriva programmiga (meie kasutatud testis nmap ), Otsin seadmeid, mille porti on avatud aadressivahemikus, millega olen ise ühendatud. Testi korral on minu arvuti ühendatud WiFi-võrguga, mis on andnud mulle IP-aadressi 10.0.0.172. Vaatame, kas ma leian oma iPhone'i samast võrgust (10.0.0.x).

Bingo! Olen selle juba leidnud. Meil on juba teine ​​nõue, teadke oma IP-d: 10.0.0.83.

Kolmas nõue Oleme seda eelmises etapis kontrollinud, kuna oleme otsinud seadmeid, mille port 22 (SSH) on avatud. Kontrollime, kas pordi 22 taga on tõesti iPhone'i installitud SSH-teenus. Avame terminaliakna (näites oleme kasutanud WinSPC-d) ja proovime ühenduse luua porti 10.0.0.83 kaudu IP 22-ga, et näha, kes vastab:

Ja Bingo!, See küsib meilt kasutajanime, mida me teame: juur

Ja pärast parooli kinnitamist (alpine või dottie, olenevalt mudelist) siseneme soolestikku.

Siinkohal on meil täielikud juurdepääsuõigused kogu iPhone'is olevale teabele, muidugi teades, kus kõik on salvestatud, midagi, mis on samuti teada ja avaldatud.

Taaskordumine: olime kohas, kus oli WiFi-ühendus, mis pakkus meile IP-d. See on ainus teave, mida meil alustamiseks vaja on. Oleme võrgus, kuhu me ühendatud olime, kontrollinud pordi skannimist, otsides seadmeid, mis on ühendatud sama WiFi-ga, kui port 22 (SSH) ja 62078 on avatud, ning oleme leidnud (vähemalt) ühe seadme (minu üllatuseks, Avastasin veel mõned). Meil oli juba tema IP. Oleme selle seadmega SSH kaudu ühenduse loonud ja volikirjade barjäärist üle saanud, kuna need on avalikud (root + alpine või dottie). Ja ilma pikema jututa pääseme ligi «võõra» iPhone'ile / iPodile.

Ja kui keegi satub minu iPhone'i / iPodi, mida ta saab minuga teha?
Noh, ta pääseb juurde teie e-kirjadele, kontaktidele, fotodele, SMS-idele ja kõigele, samuti saab ta kustutada mis tahes teabe, mida ta soovib, jättes teie iPhone'i soovi korral ilma millestki ilma, see tähendab, et ta võib teile palju halba teha. Nad võivad võtta kontaktifaili (/private/var/root/Library/AddressBook.sqlitedb), kopeerida selle oma arvutisse ja seejärel turvaliselt pääseda juurde kogu kontaktiraamatule... et tuua näide. Sama on meili, kalendri, tekstisõnumite, fotode, ... ja küpsistega. Viimased, küpsised, on probleemiks, sest nendega pääseb ligi näiteks GMaili kontole, pangakontole ja üldiselt kõigile, kes nõuavad parooli. Samuti, kui hetkel sirvite, sisestate võtmeid ja paroole, võiksite kasutada vastavat programmi (näiteks tcpdump ), jäädvustage need. See võib isegi tutvustada teile iPhone'i selliste tööriistadega võrgukass, tagauks juhuks, kui keelate SSH-i juurdepääsu. Paranoia? Võib-olla .. päris, kahjuks jah.

Nüüd positiivne osa.

Kuidas kaitsta end välise juurdepääsu eest

Kui te pole oma iPhone'i või iPodi lukust avanud, ei pea te millegi pärast muretsema. Kuid kui teil on see lukustamata (vt õpetust), nagu ma alguses ütlesin, vajavad nad meie iPhone'ile / iPodile juurdepääsu saamiseks teatud tingimusi, millele võime panna takistusi:

See, et iPhone'is on WiFi lubatud
On selge, et meil pole WiFi aktiveeritud, nad ei sisene meisse. Siin on esimene võimalus selle ümber hoida, hoides WiFi välja. Kuid loomulikult ühel hetkel aktiveerite selle kasutamiseks, kuid vahepeal väldime selle aktiveerimist 24 tundi ööpäevas. Lisaks säästate Wi-Fi deaktiveerituna palju akut ja väldite IP-i avaldamist, mis võimaldab lisaks sisestamisele ka sooritada teenuse keelamise rünnakud muuhulgas.

Teadke oma Wi-Fi IP-d
See nõue on vältimatu. Kui oleme oma iPhone'iga ühendatud WiFi kaudu, tuvastab meid pordiskanner. Selle vältimiseks pole meil iPhone'is tulemüüri.


See, et iPhone'i on installitud OpenSSH
Kindlasti ei hakka me kogu päeva iPhone'i sisikonda petma. OpenSSH on suurepärane tööriist, kuid see ei vaja 24 tundi ööpäevas. Nagu Wi-Fi puhul, soovitatakse teil see rakendus desinstallida ja installida, kui seda vajate. Kindlasti ei teeks seda tülikat sammu keegi, kuid kui otsite maksimaalset turvalisust, ei sisene nad kahtlemata, kui teil pole OpenSSH-d.

Teine mugavam variant on rakenduse installimine BossPrefs mis võimaldab meil SHH-d mugavalt sisse või välja lülitada / muu hulgas), ilma et peaksime OpenSSH-i desinstallima ja uuesti installima või Toggle SSH-d (Cydia kaudu).


Juurdepääsuks teadke kasutajanime ja parooli
Nagu me oleme öelnud, on kasutajanimi ja parool avalikud. Tuleb märkida, et peale kasutajanime "root" on ka teine, piiratud juurdepääsuga nimi, mida nimetatakse "mobiiliks" ja mille parool on sama, mida kasutab "root". Mida saame (peame) tegema, on muuta mõlema konto parool. Kuidas? Terminalirežiimi sisenemine (näiteks funktsiooniga kitt ) ja käsu käivitamine passwd. Ta küsib meilt parooli kaks korda (pidage meeles, et te ei näe seda ekraanil kirjutatuna). Kordame protsessi "mobiilikontoga".

Ja kas paroolide muutmisest ei piisa? Ei. Paroolide avastamine on mõnikord üsna lihtne sotsiaalne tehnikaPoolt jõhker jõud,….

Pea meeles: Kui teil pole WiFi lubatud või teil pole OpenSSH-i installitud, ei pea te muretsema. Kui teil mõlemal on need aktiveeritud, on teid päästnud ainult paroolid. Valikuid on rohkem, kuid paranoia tase piirneks juba muretsemisega.