C’est sur son fil Twitter que l’Australien Ashley Towns a annoncé qu’il développera des applications pour iPhone, par l’intermédiaire d’un emploi chez mogeneration.

(lire la suite…)

Par la voix de sa porte-parole Natalie Harrison, Apple a rapidement réagi face à l’apparition de nouveaux vers sur des iPhone jailbreakés (lire notre précédent article) :

Les vers affectent seulement un nombre restreint d’utilisateurs qui ont jailbreaké leur iPhone en utilisant des logiciels non autorisés (NDLR : PwnageTool et blackra1n). Comme nous l’avons déjà rappelé, la grande majorité de clients ne jailbreakent pas leur iPhone, et ce pour une bonne raison. En effet, non seulement ces hacks annulent la garantie, mais ils peuvent aussi rendre l’iPhone instable et moins fiable en usage.

Encore une fois, nous vous rappelons que ces menaces existent uniquement grâce à des utilisateurs d’iPhone jailbreaké mal informés, qui ont installé le serveur SSH (openSSH) sans changer les mots de passe pour mobile et root. Pensez donc à changer immédiatement ces mots de passe (en suivant notre tuto et en venant sur notre forum si vous voulez sécuriser encore plus vos connexions SSH), et surtout désactivez SSH quand vous ne l’utilisez pas (en utilisant SBSettings, à installer depuis Cydia). Notez bien que les iPod Touch sont également concernés, à partir du moment où ils sont connectés sur un hotspot publique avec le daemon SSH activé.

Aujourd’hui, la communauté iPhone a vu apparaître deux nouveaux malwares s’attaquant aux iPhone jailbreakés. Le premier, frappant en Hollande, s’évertuait à récupérer vos données bancaires (pour les clients IGN Direct) en utilisant la technique du phishing. Le deuxième qui sévit en Hollande, au Portugal, en Hongrie et en Australie, est encore plus dangereux. Il utilise la technique du Botnet, d’où son nom iBotnet.A. Le contrôle de votre iPhone est donc tout acquis aux hackeurs, leur permettant de récupérer toutes vos informations stockées et de contaminer d’autres personnes. Ces deux vers ont été mis en évidence par les sociétés de sécurités informatiques F-Secure et Intego.

Rappelons tout de même que tous ces vers contaminant les iPhone jailbreakés utilisent une faille qui est plus que facile à contrer. En effet, beaucoup d’utilisateurs n’ont pas modifié les mots de passes d’accès SSH à leur iPhone.

Nous ne pouvons que vous recommander une nouvelle fois d’effectuer cette petite manip à l’aide de notre tuto.

Source.

Des propriétaires australiens d’iPhone déverrouillés ont eu la surprise de voir leur fond d’écran changé pour une photo de Rick Astley marquée «ikee is never going to give you up.»

Le ver s’attaquerait aux téléphones sur lesquels OpenSSH a été installé et dont le mot de passe «root» n’a pas été changé. Pourtant, le manuel d’installation recommande le changement du mot de passe.

Tout porte à croire que le pirate mène une expérience : le code du vers, inspecté par la firme de sécurité Sophos, montre un commentaire révélateur :

«Les gens sont stupides, voici la preuve.

Lisez le manuel, ce n’est pas compliqué.

Mais à quoi bon, ce sont seulement vos informations bancaires qui sont en jeu.»

(lire la suite…)