Neue Gefahr für iPhone mit Jailbreak: Erster Wurm nutzt Sicherheitslücke SSH

In Australien macht ein Wurm die Runde, der die Sicherheitslücke bei iPhones mit Jailbreak ausnützt. Er durchsucht das Internet nach Geräten, die mit einem SSH-Programm ausgestattet sind und das bekannte Standard-Passwort für den Zugriff auf die Administrator-Bereiche besitzen. Der Schädling verhält sich bisher noch harmlos, aber es dürften schnell neue Varianten auftauchen. Sie abzuwehren, gelingt sehr einfach.

Bereits wenige Tage, nachdem ein niederländischer Hacker iPhones mit Jailbreak per Hand kaperte, haben Unbekannte einen Wurm entwickelt, der die Sicherheitslücke ausnutzt und sich automatisch verbreitet. Die von australischen Nutzern entdeckte Version benimmt sich noch ziemlich harmlos. Sie tauscht lediglich das Hintergrundbild gegen ein Foto von Rick Astley aus, einem Popsternchen aus den 80er Jahren. Außerdem ist der Text "ikee never gonna give you up" zu lesen, die Abwandlung des Songtitels "Never Gonna Give You Up"  von Astley. Das Bild bezieht sich auf ein Internetphänomen, das auch als Rickrolling oder "Rick Rolling" bezeichnet wird.

Der Wurm nutzt wie der Hacker aus den Niederlande eine seit langem bekannte Schwachstelle bei den entsperrten iPhones. Der Jailbreak öffnet einen Zugang zu den Benutzerkonten root und mobile, die Zugriff auf alle Daten des Telefons erlauben. Das Standard-Passwort für die Benutzerkonten ist alpine. Via SSH kann man auch über das Internet darauf zugreifen. Der Wurm sucht nach iPhone-Modellen mit einer SSH-Software und Original-Benutzername sowie -Passwort. Findet er eines, dann installiert er sich und sucht nach weiteren Opfern.

Benutzer eines iPhone ohne Jailbreak oder SSH-Programm infiziert der Wurm nicht. Alle anderen können sich schützen, indem sie das Standard-Passwort ändern. Eine Möglichkeit bietet die Software MobileTerminal. Sie ist über das Installationsprogramm Cydia erhältlich. Nach der Installation muss das iPhone neu gestartet werden. In MobileTerminal gibt man passwd ein und wird aufgefordert, das alte Passwort einzutippen. Das sollte das Standard-Passwort alpine sein. Daraufhin kann das neue Passwort festgelegt werden.