ačiū mūsų draugams iš „iPhone“ ispanų kalba Ši gera pamoka ateina pas mus, kad galėtume apsaugoti savo duomenis „iPhone“.

(Anti) nulaužkite „iPhone“ / „iPod“

Šioje pamokoje mes pamatysime kaip galima per „Wi-Fi“ įvesti svetimą „iPhone“ / „iPod“, norėdami sužinoti, kaip tai padaryti galime neleisti jiems patekti į mūsiškius. Kalbama ne apie saugumo spragos atskleidimą, bet apie žinomos, viešos ir paskelbtos situacijos pranešimą ir sprendimų, kaip jos išvengti, pateikimą.

Vienas iš dažniausiai pasitaikančių veiksmų atrakinus „iPhone“ yra įdiegti „OpenSSH“ per „Cydia“ ar „Installer“ ar bet kurią kitą programą, kuri suaktyvina paslaugą SSH mūsų „iPhone“. OpenSSH Tai yra populiarus ir plačiai naudojamas įrankis, tačiau jis taip pat yra užpakalinės durys, leidžiančios visiems pasiekti mūsų „iPhone“ (ar kito asmens) įrenginius, jei nėra tinkamų saugumo priemonių. Mūsų „iPhone“ „OpenSSH“ paprastai naudojamas norint pasiekti „iPhone“ operacinės sistemos failų sistemą (žr. Pamoką).

„OpenSSH“ yra a demonas Jis prasideda automatiškai, klausantis per 22 prievadą (pagal numatytuosius nustatymus). Kitaip tariant, jis prasideda, kai „iPhone“ paleidžiamas, ir jis atsižvelgs į visus to uosto pateiktus prašymus. Tai tarsi turėtume duris 22-oje mūsų miesto gatvėje, kurią „pabeldę“ paklausime, kas mes esame, o jei atspėsime slaptažodį, tada ir viduje. Jums reikia žinoti tik miestą, gatvę, duris ir slaptažodį ...


Norint pasiekti „iPhone“ užsienį, būtina, kad tiek kompiuteris (jūsų), tiek „iPhone“ (užsienio) būtų prijungtas prie „Wi-Fi“ tinklo, ir tai įmanoma dėl ten esančių nemokamų ir atvirų „Wi-Fi“ prieigų kiekio. yra., pradedant oro uostais, mugėmis, biurais, ligoninėmis ir kt. Reikėtų pažymėti, kad prieigą prie užsienio „iPhone“ galima įdiegti reikalingomis priemonėmis per kitą „iPhone“. Aišku, kaip patogu iš kompiuterio ar nešiojamojo kompiuterio, tačiau tai nėra esminis reikalavimas.

Įžanga turi būti paaiškinta, kad „iPhone“ / „iPod“ yra „kompiuteris“, turintis savo operacinę sistemą, todėl turintis savo vartotojo prieigos paskyras. Tiksliau, „iPhone“ yra dvi paskyros, šaknis y mobilus. Pastarųjų yra tik „iPhone“. Bloga žinia yra tai, kad slaptažodžiai yra vieši ir žinomi visiems „iPhone“ / „iPod“ įrenginiams: „alpine“ (naujausias) arba „dottie“ (seniausias).

Antrasis reikalavimasŽinoti IP, kurią turi užpulti „iPhone“, yra gana paprasta. Pasirodo, kad „iPhone“ visada yra atidarytas 62078 prievadas, kurį jis naudoja sinchronizuoti su „iTunes“. Todėl labai tikėtina, kad jei randu įrenginį, kuriame yra atidarytas 62078 ir 22 prievadai, tai yra „Apple“ įrenginys, kuriame įdiegtas SSH demonas, pvz., „OpenSSH“. Taigi, su programa, kuri nuskaito prievadus (bandyme, kurį naudojome NŽemėlapis ), Ieškau įrenginių, kuriuose atsidarytų tie prievadai, kurių adresų diapazonas yra pats. Bandymo atveju mano kompiuteris yra prijungtas prie „Wi-Fi“ tinklo, kuris man suteikė IP, 10.0.0.172. Pažiūrėkime, ar galiu rasti savo „iPhone“ tame pačiame tinkle (10.0.0.x).

Bingo! Aš jau radau. Mes jau turime antrąjį reikalavimą, žinokite savo IP: 10.0.0.83.

Trečias reikalavimas Mes patikrinome tai ankstesniame etape, nes ieškojome įrenginių, kuriuose atidarytas 22 prievadas (SSH). Mes patikrinsime, ar tai, kas yra už 22 prievado, iš tikrųjų yra „iPhone“ įdiegta SSH paslauga. Atidarysime terminalo langą (pavyzdyje, kuriame naudojome „WinSPC“) ir bandysime prisijungti prie IP 10.0.0.83 per 22 prievadą, kad pamatytume, kas atsako:

Ir „Bingo!“, Jis paprašo vartotojo vardo, kurį žinome: šaknis

Patvirtinę slaptažodį (alpine ar dottie, priklausomai nuo modelio), mes įeiname į vidurius.

Šiuo metu mes turime visas prieigos prie visos „iPhone“ informacijos teises, žinoma, žinodami, kur viskas saugoma, kas taip pat yra žinoma ir paskelbta.

Prisiminimas: mes buvome vietoje, turėdami „Wi-Fi“ ryšį, kuris suteikė mums IP. Tai yra vienintelė informacija, kurios mums reikia norint pradėti. Mes atlikome uosto nuskaitymą tinkle, kuriame buvome prisijungę, ieškodami įrenginių, prijungtų prie to paties „Wi-Fi“ su atidarytu 22 prievadu (SSH) ir 62078, ir radome (bent jau) vieną įrenginį (mano nuostabai, Atradau dar keletą). Mes jau turėjome jo IP. Prisijungėme per SSH prie minėto įrenginio ir įveikėme įgaliojimų barjerą, nes jie yra vieši (šaknis + alpinis arba taškinis). Be jokių tolesnių veiksmų prieiname prie „svetimo“ „iPhone“ / „iPod“.

O jei kas nors pateks į mano „iPhone“ / „iPod“, ką jie man gali padaryti?
Na, jis gali pasiekti jūsų el. paštą, jūsų kontaktus, nuotraukas, SMS ir viską, taip pat gali ištrinti bet kokią norimą informaciją, palikdamas jūsų iPhone be nieko, jei nori, tai yra, jis gali jums padaryti daug žalos. Jie galėtų paimti kontaktų failą (/private/var/root/Library/AddressBook.sqlitedb), nukopijuoti jį į savo kompiuterį ir tada saugiai pasiekti visą kontaktų knygą... pateikti pavyzdį. Tas pats su el. paštu, kalendoriumi, tekstiniais pranešimais, nuotraukomis, ... ir slapukais. Pastarieji, slapukai, yra problema, nes su jais galite pasiekti, pavyzdžiui, „GMail“ paskyrą, banko sąskaitą ir apskritai visus, kuriems reikalingas slaptažodis. Be to, jei šiuo metu naršote, įvedate raktus ir slaptažodžius, galite naudoti atitinkamą programą (pvz. tcpdump ), užfiksuokite juos. Tai netgi galėtų supažindinti jus su „iPhone“ su tokiais įrankiais kaip netcat, galinės durys, jei išjungsite SSH prieigą. Paranoja? Gal .. tikra, deja, taip.

Dabar teigiamą dalį.

Kaip apsisaugoti nuo išorinės prieigos

Jei neatrakinote „iPhone“ ar „iPod“, jums nereikia jaudintis dėl daikto. Tačiau, jei jūs jį atrakinote (žr. Pamoką), kaip sakiau pradžioje, kad jie galėtų pasiekti mūsų „iPhone“ / „iPod“, jiems reikalingos tam tikros sąlygos, kurioms galime kelti kliūtis:

Kad „iPhone“ įgalintas „Wi-Fi“
Akivaizdu, kad mes neturime įjungto „Wi-Fi“, jie į mus neįeis. Tai yra pirmasis būdas to išvengti, išjungus „Wi-Fi“. Bet, žinoma, tam tikru momentu jūs jį suaktyvinsite, kad galėtumėte jį naudoti, tačiau tuo tarpu mes neleidžiame jo suaktyvinti 24 valandas per parą. Be to, laikydami išjungtą „Wi-Fi“, sutaupysite daug akumuliatoriaus ir išvengsite IP, kuris leidžia, be įėjimo, atlikti tarnybos atsisakymo atakos be kita ko.

Žinokite savo „Wi-Fi“ IP
Šis reikalavimas neišvengiamas. Jei būsime prisijungę prie „iPhone“ per „Wi-Fi“, uosto skaitytuvas mus aptiks. „IPhone“ neturime užkardos, kuri jai užkirstų kelią.


Ar „iPhone“ įdiegta „OpenSSH“
Tikrai visą dieną neapgausime „iPhone“ žarnų. „OpenSSH“ yra puiki priemonė, tačiau jai nereikia 24 valandų per parą. Rekomendacija, kaip ir „Wi-Fi“, yra tai, kad turite pašalinti šią programą ir įdiegti, kai to reikia. Tikrai šio varginančio žingsnio niekas neatliktų, tačiau jei ieškote maksimalaus saugumo, be jokios abejonės, jei neturite „OpenSSH“, jie jūsų neįves.

Kitas patogesnis variantas yra įdiegti programą „BossPrefs“ tai leis mums patogiai įjungti arba išjungti SHH / be daugelio kitų dalykų), nereikės pašalinti ir iš naujo įdiegti „OpenSSH“ arba „Toggle SSH“ (per „Cydia“).


Žinokite prisijungimo vardą ir slaptažodį
Kaip jau minėjome, vartotojo vardas ir slaptažodis yra vieši. Reikėtų pažymėti, kad be vartotojo vardo „root“ yra antrasis, turintis ribotesnę prieigą, vadinamas „mobile“ ir kurio slaptažodis yra tas pats, kurį naudoja „root“. Ką galime (turime) padaryti, tai pakeisti abiejų paskyrų slaptažodį. Kaip? Įėjimas į terminalo režimą (pavyzdžiui, naudojant glaistas ) ir paleidus komandą passwd. Jis du kartus paprašys mūsų slaptažodžio (nepamirškite, kad jo nematysite parašyto ekrane). Procesą pakartosime naudodami „mobiliojo“ paskyrą.

Ar nepakanka pakeisti slaptažodžius? Ne. Atrasti slaptažodžius kartais yra gana lengva socialinė inžinerijaPagal žiauri jėga,….

Atminkite: Jei neturite įgalinto „Wi-Fi“ arba neįdiegėte „OpenSSH“, neturite jaudintis. Jei abu juos suaktyvinote, vienintelis dalykas, kuris jus išgelbės, yra slaptažodžių pakeitimas. Yra ir daugiau variantų, tačiau paranojos lygis ribotųsi su nerimu.