| 23 ноября 2009 г. — 9:25 PT
iPhone! Бонет!
Эти два слова, вероятно, привлекут внимание. Квалификатор заключается в том, что дыра в безопасности находится в незащищенных взломанных iPhone, на которых включен SSH. В мире компьютеров это эквивалентно тому, чтобы сказать всем установить корневые пароли «alpine» и включить корневой доступ. Затем выставить свой компьютер в Интернет без брандмауэра и оставить его, пока кто-нибудь не войдет.
Если вы взломаете свой iPhone и не измените пароль, это эквивалентно тому, что вы физически отдаете его злонамеренному хакеру.
Важно отметить, что обычные, невзломанные iPhone или iPod Touch не находятся под угрозой; взлом iPhone чрезвычайно опасен из-за уязвимостей, которые создает этот процесс. (По оценкам, 6-8% iPhone взломаны.) Взломанные iPhone, находящиеся под угрозой, — это те, на которых установлен SSH и где не был изменен пароль по умолчанию.
Этот червь начинает с поиска доступных для заражения устройств в своей локальной сети, а также в ряде диапазонов IP-адресов. Сканируемые диапазоны адресов включают адреса интернет-провайдеров в Нидерландах, Португалии, Венгрии, Австралии, и если будет найден соответствующим образом незащищенный iPhone, червь может скопировать себя на эти устройства.
Когда червь iBotnet активен на iPhone, он изменяет корневой пароль устройства (с