дякуємо нашим друзям з iPhone іспанська Цей хороший підручник приходить до нас, щоб ми могли захистити наші дані на iphone.

(Анти) ​​Зламати iPhone / iPod

У цьому підручнику ми збираємось побачити Як можна потрапити в чужий iPhone / iPod через Wi-Fi, щоб дізнатися як ми можемо перешкодити їм увійти в наш. Йдеться не про виявлення діри в безпеці, а про повідомлення про відому, публічну та опубліковану ситуацію та надання рішень для її уникнення.

Однією з поширених дій після розблокування iPhone є встановлення OpenSSH через Cydia або Installer або будь-яку іншу програму, яка активує послугу SSH на нашому iPhone. OpenSSH Це популярний і широко використовуваний інструмент, але він також є задньою дверима, яка дозволяє будь-кому отримати доступ до нашого iPhone (або чужого), якщо не існують належні заходи безпеки. У нашому iPhone OpenSSH зазвичай використовується для доступу до файлової системи операційної системи iPhone (див. Підручник).

OpenSSH - це демон Він запускається автоматично, прослуховуючи порт 22 (за замовчуванням). Іншими словами, він починається, коли iPhone запускається, і він буде відповідати на будь-які запити, зроблені в цьому порту. Це все одно, що мати двері на 22-й вулиці в нашому місті, які коли ми „постукаємо” запитають нас, хто ми, а якщо вгадаємо пароль, то всередині. Вам потрібно знати лише місто, вулицю, двері та пароль ...


Щоб отримати доступ до іноземного iPhone, потрібно, щоб і ПК (ваш), і iPhone (іноземний) були підключені до мережі Wi-Fi, і це можливо завдяки великій кількості безкоштовних та відкритих доступів Wi-Fi там , починаючи з аеропортів, ярмарків, офісів, лікарень тощо ... Слід зазначити, що доступ до іноземного iPhone можна здійснити, встановивши необхідні інструменти, через інший iPhone. Наскільки зручно користуватися ПК чи ноутбуком, зрозуміло, але це не є основною вимогою.

В якості вступу слід пояснити, що iPhone / iPod є "комп'ютером", який має свою операційну систему, а отже, має власні облікові записи доступу користувачів. Зокрема, на iPhone є два акаунти, корінь y мобільний. Останні присутні лише на iPhone. Погана новина полягає в тому, що паролі є загальнодоступними і відомі всім iPhone / iPod: alpine (останній) або dottie (найстаріший).

Друга вимогаЗнати IP-адресу, яку iPhone повинен атакувати, відносно просто. Виявляється, iPhone завжди має відкритий порт 62078, який він використовує для синхронізації з iTunes. Тому цілком ймовірно, що якщо я виявляю пристрій, який має порт 62078 і порт 22 відкритим, це пристрій Apple, на якому встановлений демон SSH, такий як OpenSSH. Отже, за допомогою програми, яка сканує порти (у тесті, який ми використовували nmap ), Я шукаю пристрої з тими портами, відкритими в діапазоні адрес, до яких я сам підключений. У випадку тесту, мій ПК підключений до мережі Wi-Fi, яка надала мені IP-адресу, 10.0.0.172. Давайте подивимось, чи можу я знайти свій iPhone у тій же мережі (10.0.0.x).

Бінго! Я вже знайшов. У нас уже є друга вимога, знайте ваш IP: 10.0.0.83.

Третя вимога Ми перевірили це на попередньому кроці, оскільки шукали пристрої з відкритим портом 22 (SSH). Ми збираємось перевірити, що те, що за портом 22, насправді є службою SSH, встановленою на iPhone. Ми відкриємо вікно терміналу (у прикладі, в якому ми використовували WinSPC), і спробуємо підключитися до IP 10.0.0.83 через порт 22, щоб побачити, хто відповість:

І Бінго !, він запитує у нас ім’я користувача, яке ми знаємо: корінь

І після підтвердження пароля (альпійський або крапковий, залежно від моделі), ми заходимо в надра.

На даний момент ми маємо повний доступ до всієї інформації на iPhone, звичайно, знаючи, де все зберігається, те, що також відомо і публікується.

Підсумок: Ми були на місці, маючи з’єднання Wi-Fi, яке надало нам IP-адресу. Це єдина інформація, яка нам потрібна для початку роботи. Ми провели сканування портів у мережі, до якої ми були підключені, шукаючи пристрої, підключені до того ж Wi-Fi з відкритим портом 22 (SSH) та 62078, і ми знайшли (принаймні) один пристрій (на мій подив, Я відкрив ще деякі). Ми вже мали його IP. Ми підключились через SSH до зазначеного пристрою і подолали бар’єр облікових даних, оскільки вони є загальнодоступними (root + alpine або dottie). І без зайвих сумнівів ми отримуємо доступ до iPhone / iPod "незнайомця".

І якщо хтось потрапляє в мій iPhone / iPod, що вони можуть мені зробити?
Ну, він може отримати доступ до вашої електронної пошти, ваших контактів, ваших фотографій, ваших SMS, до всього, а також він може видалити будь-яку інформацію, яку забажає, залишивши ваш iPhone без нічого, якщо захоче, тобто він може завдати вам багато шкоди. Вони можуть взяти файл контактів (/private/var/root/Library/AddressBook.sqlitedb), скопіювати його на свій ПК, а потім безпечно отримати доступ до всієї книги контактів... для прикладу. Те ж саме з електронною поштою, календарем, текстовими повідомленнями, фотографіями ... та файлами cookie. Останні, файли cookie, є проблемою, оскільки за допомогою них ви можете отримати доступ, наприклад, до облікового запису GMail, банківського рахунку та взагалі до будь-кого, для якого потрібен пароль. Крім того, якщо ви зараз переглядаєте веб-сторінки, вводите ключі та паролі, ви можете за допомогою відповідної програми (наприклад, TCPDOMP ), захопити їх. Це може навіть познайомити вас з iPhone за допомогою таких інструментів, як netcat, задні двері на випадок, якщо ви відключите доступ SSH. Параної? Може .. справжній, на жаль так.

Зараз позитивна частина.

Як захиститися від зовнішнього доступу

Якщо ви не розблокували свій iPhone або iPod, вам не доведеться ні про що турбуватися. Але якщо ви його розблокуєте (див. Підручник), як я вже сказав на початку, для доступу до нашого iPhone / iPod вони потребують певних умов, на яких ми можемо поставити перешкоди:

Те, що на iPhone увімкнено Wi-Fi
Зрозуміло, що у нас не активовано Wi-Fi, вони не ввійдуть до нас. Ось перший спосіб уникнути цього, вимкнувши Wi-Fi. Але, звичайно, в якийсь момент ви активуєте його, щоб використовувати його, але тим часом ми запобігаємо його активації 24 години на добу. Крім того, якщо Wi-Fi вимкнено, ви заощадите багато батареї та уникнете виявлення IP-адреси, яка дозволяє, крім входу, виконувати атаки відмови в обслуговуванні між іншим.

Знайте свій Wi-Fi IP
Цю вимогу не уникнути. Якщо ми підключені до свого iPhone через Wi-Fi, сканер портів виявить нас. У нас немає брандмауера на iPhone, щоб це запобігти.


Те, що на iPhone встановлено OpenSSH
Напевно, ми не будемо цілий день обманювати кишки iPhone. OpenSSH - чудовий інструмент, але йому не потрібно 24 години на добу. Рекомендація, як і у випадку з Wi-Fi, полягає в тому, що ви маєте видалити цю програму та встановити її, коли вам це потрібно. Звичайно, цей громіздкий крок не зробить ніхто, але якщо ви шукаєте максимальну безпеку, без сумніву, якщо у вас немає OpenSSH, вони не увійдуть до вас.

Інший більш зручний варіант - встановити програму BossPrefs що дозволить нам комфортно активувати або деактивувати SHH / серед багатьох інших речей) без необхідності видаляти та перевстановлювати OpenSSH або перемикати SSH (через Cydia).


Знати ім’я користувача та пароль для доступу
Як ми вже говорили, ім'я користувача та пароль є загальнодоступними. Слід зазначити, що крім імені користувача "root" існує другий, з більш обмеженим доступом, який називається "mobile" і пароль якого такий самий, як і "root". Що ми можемо (повинні) зробити, це змінити пароль для обох облікових записів. Як? Вхід в режим терміналу (наприклад, з шпаклівка ) та запуску команди passwd. Він двічі запитає у нас пароль (пам’ятайте, що ви не побачите його написаного на екрані). Ми повторимо процес із "мобільним" рахунком.

І чи недостатньо змінити паролі? Ні. Відкрити паролі іноді досить просто, або соціальна інженеріяЗа груба сила, ...

Пам'ятайте: Якщо у вас не ввімкнено Wi-Fi або у вас не встановлений OpenSSH, вам не доведеться турбуватися. Якщо ви обидва активували їх, єдине, що вас врятує - це зміна паролів. Варіантів більше, але рівень параної вже межує із занепокоєнням.