ohshit: Neuer iPhone-Wurm späht Bankdaten aus und blockiert Admin-Zugang

Die Sicherheitsexperten bei F-Secure und security.nl haben einen neuen Wurm entdeckt, der die bekannte Sicherheitslücke bei iPhones ausnutzt, deren Besitzer das Rechtemanagement von Apple durch einen sogenannten Jailbreak außer Kraft setzen. Dieser digitale Schädling ist noch gefährlicher, als alle Vorgänger. Er kann die auf dem Handy enthaltenen Informationen ausspähen und scheint darüber hinaus auch Bankdaten abzugreifen. Außerdem sperrt er den Administrator-Zugang mit einem neuen Passwort.

Kurz nachdem die Sicherheitslücke bei iPhones mit Jailbreak das erste Mal ausgenutzt wurde, gibt es schon den dritten Wurm. Dieser digitale Schädling ist noch bösartiger als die vorhergegangen Versionen. Er scheint neben den Daten, die darauf gespeichert sind, auch Bank-Passwörter und mTAN-Nummern auszupionieren. Das sind einmalige TAN-Nummern, die von der Bank per SMS an den Kunden geschickt werden.

Darüber hinaus verbreitet er sich automatisch über WLAN-Hotspots auf andere iPhones und enthält Botnet-Funktionen. Damit können bestimmte Anwendungen des Handys ohne Wissen des Anwenders aus der Ferne gestartet werden, etwa der Versand von Spam-Mails oder -SMS. Der Wurm befällt ausschließlich iPhones mit Jailbreak und einem installierten SSH-Client. Dort ändert das bekannte Standard-Passwort für den Admin-Zugang auf iPhones mit Jailbreak.

Nach Angaben der Sicherheitsunternehmen security.nl und F-Secure ist er noch regional begrenzt, könnte sich aber ausbreiten. Eines der Symptome bei Befall ist das schnelle Entleeren der Batterie, wenn sich das iPhone mit einem WLAN-Hotspot verbunden hat. Der Wurm erzeugt bei der Suche nach neuen Telefonen eine hohe Netzwerklast. Das neue Passwort, das der Wurm in das Admin-Verzeichnis schreibt, ist nach Erkenntnissen von Paul Ducklin "ohshit".

Benutzer eines iPhone mit der Originalsoftware von Apple oder ohne SSH-Programm infiziert der Wurm nicht. Alle anderen können sich schützen, indem sie das Standard-Passwort ändern. Eine Möglichkeit bietet die Software MobileTerminal, die über das Installationsprogramm Cydia erhältlich ist. Nach der Installation muss man das iPhone neu starten. In MobileTerminal gibt man passwd ein und wird aufgefordert, das alte Passwort einzutippen. Das sollte das Standard-Passwort alpine sein. Daraufhin kann das neue Passwort festgelegt werden.