arkadaşlarımıza teşekkürler iPhone İspanyolca Bu iyi öğretici, verilerimizi iphone'da güvence altına alabilmemiz için bize geliyor.

(Anti) iPhone / iPod'u Hackleyin

Bu eğitimde göreceğiz Wi-Fi üzerinden yabancı bir iPhone / iPod'a girmek nasıl mümkündürnasıl olduğunu öğrenmek için onların bizimkilere girmesini engelleyebiliriz. Bir güvenlik açığını ortaya çıkarmak değil, bilinen, kamuya açık ve yayınlanan durumu bildirmek ve bundan kaçınmak için çözümler sunmakla ilgilidir.

Bir iPhone'un kilidini açtıktan sonra yapılan yaygın eylemlerden biri, OpenSSH'yi Cydia veya Installer veya hizmeti etkinleştiren başka bir uygulama aracılığıyla kurmaktır. SSH iPhone'umuzda. OpenSSH Popüler ve yaygın olarak kullanılan bir araçtır, ancak aynı zamanda doğru güvenlik önlemleri yoksa herkesin iPhone'umuza (veya başka birinin) erişimine izin veren bir arka kapıdır. İPhone'umuzda, OpenSSH genellikle iPhone işletim sisteminin dosya sistemine erişmek için kullanılır (öğreticiye bakın).

OpenSSH bir şeytan Otomatik olarak 22 numaralı bağlantı noktasından dinlemeye başlar (varsayılan olarak). Başka bir deyişle, iPhone başladığında başlar ve bu bağlantı noktasında yapılan herhangi bir talebe katılacaktır. Şehrimizde 22. Cadde'de bir kapıya sahip olmak gibi, ki bu kapı çaldığımızda bize kim olduğumuzu soracak ve eğer şifreyi tahmin edersek içeride olacak. Sadece şehri, sokağı, kapıyı ve şifreyi bilmeniz gerekiyor ...


Yabancı bir iPhone'a erişebilmek için hem PC'nin (sizinki) hem de iPhone'un (yabancı) bir Wi-Fi ağına bağlı olması gerekir ve bu, mevcut ücretsiz ve açık Wi-Fi erişimlerinin sayısı nedeniyle mümkündür. Havaalanları, fuarlar, ofisler, hastaneler vb. ile başlayarak ... Yabancı bir iPhone'a erişimin başka bir iPhone üzerinden gerekli araçların yüklenerek yapılabileceği unutulmamalıdır. Bir PC veya dizüstü bilgisayardan ne kadar rahat olduğu açıktır, ancak bu temel bir gereklilik değildir.

Giriş olarak, iPhone / iPod'un kendi işletim sistemine sahip bir "bilgisayar" olduğu ve bu nedenle kendi kullanıcı erişim hesaplarına sahip olduğu açıklanmalıdır. Özellikle, iPhone'da iki hesap vardır, kök y hareketli. İkincisi yalnızca iPhone'larda bulunur. Kötü haber şu ki, şifreler herkese açık ve tüm iPhone'lar / iPod'lar tarafından biliniyor: alpine (en yenisi) veya dottie (en eskisi).

İkinci şartİPhone'un saldırması gereken IP'yi bilmek nispeten basittir. İPhone'un iTunes ile eşzamanlamak için kullandığı 62078 numaralı bağlantı noktasının her zaman açık olduğu ortaya çıktı. Bu nedenle, bağlantı noktası 62078 ve bağlantı noktası 22 açık olan bir aygıt bulursam, OpenSSH gibi bir SSH arka plan programı yüklü olan bir Apple aygıtı olma ihtimali oldukça yüksektir. Dolayısıyla, bağlantı noktalarını tarayan bir programla (kullandığımız testte nmap ), Bağlı olduğum adres aralığında açık olan bu bağlantı noktalarına sahip cihazları arıyorum. Test durumunda, bilgisayarım bana 10.0.0.172 IP adresi sağlayan bir Wi-Fi ağına bağlı. Bakalım iPhone'umu aynı ağda (10.0.0.x) bulabilecek miyim?

Bingo! Ben zaten buldum. Zaten ikinci gereksinime sahibiz, IP'nizi bilin: 10.0.0.83.

Üçüncü şart Bağlantı noktası 22 (SSH) açık olan cihazları aradığımız için önceki adımda kontrol ettik. 22 numaralı bağlantı noktasının arkasında olanın gerçekten bir iPhone'da yüklü bir SSH hizmeti olduğunu doğrulayacağız. Bir terminal penceresi açacağız (örnekte WinSPC kullandık) ve kimin yanıt verdiğini görmek için IP 10.0.0.83'e 22 numaralı bağlantı noktasından bağlanmaya çalışacağız:

Ve Bingo !, bize bildiğimiz kullanıcı adını sorar: kök

Ve şifreyi onayladıktan sonra (modele bağlı olarak alp veya dottie) bağırsaklara giriyoruz.

Bu noktada, iPhone'daki tüm bilgilere tam erişim haklarına sahibiz, elbette her şeyin nerede saklandığını, aynı zamanda bilinen ve yayınlanan bir şeye.

Özetlemek: Bize bir IP sağlayan Wi-Fi bağlantısı olan bir yerdeydik. Başlamak için ihtiyacımız olan tek bilgi bu. Bağlandığımız ağda bir bağlantı noktası taraması yaptık, aynı Wi-Fi'ye bağlı 22 (SSH) ve 62078 numaralı bağlantı noktalarına bağlı cihazları aradık ve (en az) bir cihaz bulduk (sürprizime göre, Biraz daha keşfettim). IP'sine zaten sahibiz. Söz konusu cihaza SSH aracılığıyla bağlandık ve herkese açık oldukları için (kök + alpine veya dottie) kimlik bilgilerinin önündeki engelin üstesinden geldik. Ve daha fazla uzatmadan, bir "yabancının" iPhone / iPod'una erişiyoruz.

Ve birisi iPhone / iPod'uma girerse bana ne yapabilir?
E-postanıza, kişilerinize, fotoğraflarınıza, SMS'lerinize, her şeye erişebilir ve ayrıca istediği bilgileri silebilir, isterse iPhone'unuzu hiçbir şeysiz bırakabilir, yani size çok fazla zarar verebilir. Bir örnek vermek gerekirse, kişiler dosyasını (/private/var/root/Library/AddressBook.sqlitedb) alıp bilgisayarlarına kopyalayabilir ve ardından tüm iletişim defterine güvenle erişebilirler. Aynı şey e-posta, takvim, kısa mesajlar, fotoğraflar ve çerezler için de geçerlidir. İkincisi, çerezler bir sorundur, çünkü onlarla örneğin GMail hesabına, banka hesabına ve genel olarak şifre gerektiren herkese erişebilirsiniz. Ayrıca, şu anda internette geziniyorsanız, anahtarları ve şifreleri giriyorsanız, uygun programı kullanarak (örneğin tcp dökümü ), onları yakalayın. Hatta sizi iPhone ile tanıştırabilir; netcat'inSSH erişimini devre dışı bırakmanız durumunda bir arka kapı. Paranoya? Belki .. gerçek, maalesef evet.

Şimdi olumlu kısım.

Kendimizi dışarıdan erişimden nasıl koruyabiliriz

İPhone veya iPod'unuzun kilidini açmadıysanız, hiçbir şey için endişelenmenize gerek yok. Ancak, başlangıçta belirttiğim gibi, kilidini açtıysanız (öğreticiye bakın), iPhone / iPod'umuza erişmeleri için, engel koyabileceğimiz belirli koşullar gerektirirler:

İPhone'un Wi-Fi özelliğine sahip olduğu
Açıktır ki, Wi-Fi aktif değiliz, bize girmeyecekler. Wi-Fi'yi kapalı tutarak bundan kaçınmanın ilk yolu. Ama elbette, bir noktada onu kullanmak için etkinleştireceksiniz, ancak bu arada, günün 24 saati etkinleştirilmesini engelliyoruz. Ek olarak, Wi-Fi'yi devre dışı bıraktığınızda çok fazla pil tasarrufu yapacak ve girmenin yanı sıra gerçekleştirilmesine izin veren IP'yi açığa çıkarmayacaksınız hizmet reddi saldırıları Diğer şeylerin yanı sıra.

Wi-Fi IP'nizi öğrenin
Bu gereklilik kaçınılmazdır. İPhone'umuza Wi-Fi ile bağlanırsak, bir bağlantı noktası tarayıcısı bizi algılar. İPhone'da bunu önlemek için güvenlik duvarımız yok.


İPhone'da OpenSSH'nin kurulu olduğu
Elbette tüm gün iPhone'un cesaretini kandırmayacağız. OpenSSH harika bir araçtır, ancak günde 24 saate ihtiyaç duymaz. Wi-Fi'de olduğu gibi öneri, bu uygulamayı kaldırmanız ve ihtiyaç duyduğunuzda yüklemenizdir. Elbette bu hantal adım hiç kimse tarafından yapılmayacaktır, ancak maksimum güvenlik arıyorsanız, şüphesiz, OpenSSH'ye sahip değilseniz, size girmeyecekler.

Daha rahat bir başka seçenek de uygulamanın yüklenmiş olmasıdır. Patron Tercihleri Bu, SHH'yi / diğer pek çok şeyin yanı sıra, OpenSSH'yi kaldırıp yeniden yüklememize veya SSH'yi Değiştir (Cydia aracılığıyla) değiştirmeden rahatça etkinleştirmemize veya devre dışı bırakmamıza olanak tanır.


Erişim için kullanıcı adını ve şifreyi bilin
Söylediğimiz gibi, kullanıcı adı ve şifre herkese açıktır. "Root" kullanıcı adından ayrı olarak, daha sınırlı erişime sahip, "mobil" adı verilen ve şifresi "root" ile aynı olan ikinci bir kullanıcı olduğu unutulmamalıdır. Yapabileceğimiz (yapmamız gereken), her iki hesabın parolasını değiştirmektir. Nasıl? Terminal moduna girme (örneğin, macun ) ve komutu çalıştırmak passwd. Bizden şifreyi iki kez soracaktır (ekranda yazılı olarak görmeyeceğinizi unutmayın). İşlemi "mobil" hesapla tekrarlayacağız.

Ve şifreleri değiştirmek yeterli değil mi? Hayır. Şifreleri keşfetmek bazen oldukça kolaydır. sosyal mühendislikTarafından kaba kuvvet….

hatırlamak: Wi-Fi etkin değilse veya OpenSSH yüklü değilse endişelenmenize gerek yok. İkinizi de etkinleştirdiyseniz, sizi kurtaracak tek şey şifreleri değiştirmiş olmanızdır. Daha fazla seçenek var, ancak paranoyanın seviyesi zaten endişelenmeyi sınırlayacaktı.