ขอบคุณเพื่อนของเราจาก iPhone ภาษาสเปน บทช่วยสอนที่ดีนี้มาถึงเราเพื่อให้เราสามารถรักษาความปลอดภัยข้อมูลของเราบน iPhone

(ป้องกัน) แฮ็ค iPhone / iPod

ในบทช่วยสอนนี้เราจะไปดู เป็นไปได้อย่างไรที่จะเข้าสู่ iPhone / iPod ต่างประเทศผ่าน Wi-Fiเพื่อเรียนรู้วิธีการ เราสามารถป้องกันไม่ให้เข้ามาในของเรา. ไม่ได้เกี่ยวกับการเปิดเผยช่องโหว่ด้านความปลอดภัย แต่เกี่ยวกับการรายงานสถานการณ์ซึ่งเป็นที่รู้จักเปิดเผยต่อสาธารณะและเผยแพร่และจัดหาแนวทางแก้ไขเพื่อหลีกเลี่ยง

หนึ่งในการดำเนินการทั่วไปหลังจากปลดล็อก iPhone คือการติดตั้ง OpenSSH ผ่าน Cydia หรือ Installer หรือแอปพลิเคชันอื่น ๆ ที่เปิดใช้งานบริการ SSH บน iPhone ของเรา OpenSSH เป็นเครื่องมือยอดนิยมและใช้กันอย่างแพร่หลาย แต่ยังเป็นประตูหลังที่ช่วยให้ทุกคนสามารถเข้าถึง iPhone ของเรา (หรือของคนอื่น) ได้หากไม่มีมาตรการรักษาความปลอดภัยที่ถูกต้อง บน iPhone ของเราโดยปกติแล้ว OpenSSH จะใช้เพื่อเข้าถึงระบบไฟล์ของระบบปฏิบัติการ iPhone (ดูบทช่วยสอน)

OpenSSH คือไฟล์ ปิศาจ เริ่มโดยอัตโนมัติโดยฟังผ่านพอร์ต 22 (โดยค่าเริ่มต้น) นั่นคือมันเริ่มต้นเมื่อ iPhone เริ่มทำงานและจะเข้าร่วมคำขอใด ๆ ที่เกิดขึ้นบนพอร์ตนั้น มันเหมือนกับมีประตูอยู่บนถนนสาย 22 ในเมืองของเราซึ่งเมื่อเรา "เคาะ" ก็จะถามว่าเราเป็นใครและถ้าเราเดารหัสผ่านก็จะเข้าไปข้างใน คุณต้องรู้แค่เมืองถนนประตูและรหัสผ่าน ...


เพื่อให้สามารถเข้าถึง iPhone ต่างประเทศได้จำเป็นต้องเชื่อมต่อทั้งพีซี (ของคุณ) และ iPhone (ต่างประเทศ) กับเครือข่าย Wi-Fi และเป็นไปได้เนื่องจากจำนวนการเข้าถึง Wi-Fi ฟรีและเปิดอยู่ที่นั่น เริ่มต้นด้วยสนามบินงานแสดงสินค้าสำนักงานโรงพยาบาล ฯลฯ ... ควรสังเกตว่าการเข้าถึง iPhone ต่างประเทศสามารถทำได้ติดตั้งเครื่องมือที่จำเป็นผ่าน iPhone เครื่องอื่น ความสะดวกสบายในการใช้งานจากพีซีหรือแล็ปท็อปนั้นชัดเจน แต่ไม่ใช่ข้อกำหนดที่จำเป็น

ในเบื้องต้นต้องอธิบายว่า iPhone / iPod เป็น "คอมพิวเตอร์" ที่มีระบบปฏิบัติการดังนั้นจึงมีบัญชีการเข้าถึงของผู้ใช้เป็นของตัวเอง โดยเฉพาะมีสองบัญชีบน iPhone ราก y โทรศัพท์มือถือ. หลังนำเสนอบน iPhone เท่านั้น ข่าวร้ายคือรหัสผ่านเป็นแบบสาธารณะและเป็นที่รู้จักของ iPhone / iPod ทั้งหมด: อัลไพน์ (ล่าสุด) หรือ Dottie (เก่าที่สุด)

ข้อกำหนดที่สองการรู้ IP ที่ iPhone ต้องโจมตีนั้นค่อนข้างง่าย ปรากฎว่า iPhone มักจะเปิดพอร์ต 62078 เพื่อใช้ในการเชื่อมข้อมูลกับ iTunes ดังนั้นจึงค่อนข้างเป็นไปได้ว่าหากฉันพบอุปกรณ์ที่มีพอร์ต 62078 และพอร์ต 22 เปิดอยู่แสดงว่าเป็นอุปกรณ์ Apple ที่ติดตั้ง SSH daemon เช่น OpenSSH ดังนั้นด้วยโปรแกรมที่สแกนพอร์ต (ในการทดสอบที่เราใช้ nmap ) ฉันมองหาอุปกรณ์ที่มีพอร์ตเหล่านั้นเปิดอยู่ภายในช่วงที่อยู่ที่ฉันเชื่อมต่อเอง ในกรณีของการทดสอบพีซีของฉันเชื่อมต่อกับเครือข่าย Wi-Fi ซึ่งให้ที่อยู่ IP 10.0.0.172 มาดูกันว่าฉันสามารถหา iPhone ของฉันบนเครือข่ายเดียวกันได้หรือไม่ (10.0.0.x)

บิงโก! เจอแล้ววววววว เรามีข้อกำหนดที่สองอยู่แล้วรู้ว่า IP ของคุณ: 10.0.0.83

ข้อกำหนดที่สาม เราได้ตรวจสอบในขั้นตอนก่อนหน้านี้เนื่องจากเราได้ค้นหาอุปกรณ์ที่เปิดพอร์ต 22 (SSH) เรากำลังจะตรวจสอบว่าสิ่งที่อยู่เบื้องหลังพอร์ต 22 เป็นบริการ SSH ที่ติดตั้งบน iPhone เราจะเปิดหน้าต่างเทอร์มินัล (ในตัวอย่างที่เราใช้ WinSPC) และเราจะพยายามเชื่อมต่อกับ IP 10.0.0.83 ผ่านพอร์ต 22 เพื่อดูว่าใครตอบสนอง:

และบิงโก! มันขอชื่อผู้ใช้ซึ่งเรารู้ว่า: ราก

และหลังจากยืนยันรหัสผ่าน (อัลไพน์หรือจุดขึ้นอยู่กับรุ่น) เราก็เข้าสู่บาดาล

ณ จุดนี้เรามีสิทธิ์ในการเข้าถึงข้อมูลทั้งหมดบน iPhone อย่างสมบูรณ์แน่นอนว่ารู้ว่าทุกอย่างถูกเก็บไว้ที่ใดสิ่งที่เป็นที่รู้จักและเผยแพร่ด้วย

การสรุป: เราอยู่ในสถานที่ที่มีการเชื่อมต่อ Wi-Fi ซึ่งให้ IP แก่เรา นี่เป็นข้อมูลเดียวที่เราต้องการในการเริ่มต้น เราได้ทำการสแกนพอร์ตบนเครือข่ายที่เราเชื่อมต่ออยู่โดยมองหาอุปกรณ์ที่เชื่อมต่อกับ Wi-Fi เดียวกันโดยมีพอร์ต 22 (SSH) และ 62078 เปิดอยู่และเราพบอุปกรณ์ (อย่างน้อย) หนึ่งเครื่อง (ทำให้ฉันประหลาดใจ ฉันค้นพบบางอย่างมากขึ้น) เรามี IP ของเขาอยู่แล้ว เราได้เชื่อมต่อผ่าน SSH กับอุปกรณ์ดังกล่าวและเราได้เอาชนะอุปสรรคของข้อมูลรับรองเนื่องจากเป็นข้อมูลสาธารณะ (รูท + อัลไพน์หรือจุด) และโดยไม่ต้องกังวลใจอีกต่อไปเรากำลังเข้าถึง iPhone / iPod ของ«คนแปลกหน้า»

และถ้ามีคนเข้ามาใน iPhone / iPod ของฉันพวกเขาจะทำอะไรกับฉันได้บ้าง?
เขาสามารถเข้าถึงอีเมลของคุณ ผู้ติดต่อ รูปภาพ SMS ของคุณ ทุกอย่าง และเขายังสามารถลบข้อมูลใด ๆ ที่เขาต้องการ โดยไม่ทิ้ง iPhone ของคุณไว้เลยหากเขาต้องการ นั่นคือเขาสามารถทำร้ายคุณได้มากมาย พวกเขาสามารถนำไฟล์รายชื่อติดต่อ (/private/var/root/Library/AddressBook.sqlitedb) คัดลอกไปยังพีซี จากนั้นเข้าถึงสมุดติดต่อทั้งหมดได้อย่างปลอดภัย... เพื่อยกตัวอย่าง เช่นเดียวกับอีเมล ปฏิทิน ข้อความ รูปภาพ ... และคุกกี้ อย่างหลัง คุกกี้เป็นปัญหา เนื่องจากคุณสามารถเข้าถึง เช่น บัญชี GMail บัญชีธนาคาร และโดยทั่วไปใครก็ตามที่ต้องใช้รหัสผ่าน นอกจากนี้ หากคุณกำลังเรียกดู ป้อนรหัสและรหัสผ่าน คุณก็สามารถทำได้โดยใช้โปรแกรมที่เหมาะสม (เช่น tcpdump ) จับภาพพวกเขา มันสามารถแนะนำคุณให้รู้จักกับ iPhone ด้วยเครื่องมือต่างๆเช่น netcatประตูหลังในกรณีที่คุณปิดใช้งานการเข้าถึง SSH ความหวาดระแวง? อาจจะเป็นเรื่องจริง แต่น่าเสียดายที่ใช่

ตอนนี้ ส่วนบวก.

วิธีป้องกันตัวเองจากการเข้าถึงภายนอก

หากคุณยังไม่ได้ปลดล็อก iPhone หรือ iPod คุณก็ไม่ต้องกังวลอะไร แต่ถ้าคุณปลดล็อกแล้ว (ดูบทช่วยสอน) ดังที่ฉันได้กล่าวไว้ตอนต้นเพื่อให้พวกเขาเข้าถึง iPhone / iPod ของเราพวกเขาต้องการเงื่อนไขบางประการซึ่งเราสามารถวางอุปสรรคได้:

ว่า iPhone เปิดใช้งาน Wi-Fi แล้ว
เป็นที่ชัดเจนว่าเราไม่ได้เปิดใช้งาน Wi-Fi พวกเขาจะไม่เข้าสู่เรา นี่เป็นวิธีแรกโดยไม่ให้ Wi-Fi ปิดอยู่ แต่แน่นอนในบางครั้งคุณจะเปิดใช้งานเพื่อใช้งานได้ แต่ในระหว่างนี้เราป้องกันไม่ให้เปิดใช้งานตลอด 24 ชั่วโมง นอกจากนี้การปิดใช้งาน Wi-Fi คุณจะช่วยประหยัดแบตเตอรี่ได้มากและหลีกเลี่ยงการเปิดเผย IP ที่ช่วยให้นอกเหนือจากการเข้าสู่เพื่อดำเนินการ การปฏิเสธการโจมตีบริการ เหนือสิ่งอื่นใด.

รู้จัก Wi-Fi IP ของคุณ
ข้อกำหนดนี้หลีกเลี่ยงไม่ได้ หากเราเชื่อมต่อกับ iPhone ของเราผ่าน Wi-Fi เครื่องสแกนพอร์ตจะตรวจพบเรา เราไม่มีไฟร์วอลล์บน iPhone ที่จะป้องกันได้


ว่า iPhone ติดตั้ง OpenSSH แล้ว
แน่นอนว่าเราจะไม่หลอกล่อด้านในของ iPhone ตลอดทั้งวัน OpenSSH เป็นเครื่องมือที่ยอดเยี่ยม แต่ไม่จำเป็นต้องใช้ตลอด 24 ชั่วโมงต่อวัน คำแนะนำเช่นเดียวกับ Wi-Fi คือคุณต้องถอนการติดตั้งแอปพลิเคชันนี้และติดตั้งเมื่อคุณต้องการ แน่นอนว่าขั้นตอนที่ยุ่งยากนี้จะไม่มีใครทำได้ แต่ถ้าคุณกำลังมองหาความปลอดภัยสูงสุดโดยไม่ต้องสงสัยหากคุณไม่มี OpenSSH พวกเขาจะไม่เข้าสู่คุณ

อีกทางเลือกหนึ่งที่สะดวกสบายกว่าคือการติดตั้งแอปพลิเคชัน BossPrefs ซึ่งจะช่วยให้เราสามารถเปิดใช้งานหรือปิดใช้งาน SHH ได้อย่างสะดวกสบาย / เหนือสิ่งอื่นใด) โดยไม่ต้องถอนการติดตั้งและติดตั้ง OpenSSH ใหม่หรือสลับ SSH (ผ่าน Cydia)


รู้ชื่อผู้ใช้และรหัสผ่านสำหรับการเข้าถึง
ดังที่เราได้กล่าวไปแล้วชื่อผู้ใช้และรหัสผ่านเป็นแบบสาธารณะ ควรสังเกตว่านอกเหนือจากชื่อผู้ใช้ "root" แล้วยังมีวินาทีที่มีการเข้าถึงที่ จำกัด มากขึ้นเรียกว่า "มือถือ" และรหัสผ่านจะเหมือนกับที่ "root" ใช้ สิ่งที่เราทำได้ (ต้อง) ทำคือเปลี่ยนรหัสผ่านของทั้งสองบัญชี อย่างไร? เข้าสู่โหมดเทอร์มินัล (ตัวอย่างเช่นกับ ผงสำหรับอุดรู ) และเรียกใช้คำสั่ง passwd. มันจะถามรหัสผ่านจากเราสองครั้ง (จำไว้ว่าคุณจะไม่เห็นมันเขียนบนหน้าจอ) เราจะดำเนินการซ้ำกับบัญชี "มือถือ"

และการเปลี่ยนรหัสผ่านยังไม่เพียงพอหรือไม่? ไม่บางครั้งการค้นหารหัสผ่านก็ค่อนข้างง่ายไม่ว่าจะโดย วิศวกรรมสังคมโดย กำลังดุร้าย, ….

จำ: หากคุณไม่ได้เปิดใช้งาน Wi-Fi หรือคุณไม่ได้ติดตั้ง OpenSSH คุณก็ไม่ต้องกังวล หากคุณทั้งคู่เปิดใช้งานสิ่งเดียวที่จะช่วยคุณได้คือการเปลี่ยนรหัสผ่าน มีทางเลือกมากขึ้น แต่ระดับของความหวาดระแวงจะทำให้กังวลอยู่แล้ว