Ahora mismo está corriendo por internet la noticia de los iPhones Hackeados en Holanda, donde una persona se ha hecho con el control de bastantes iPhones via SSH y pidiendoles 5€ para que todo vuelva a la normalidad.
Esto ocurre porque muchos iPhones con el jailbreak hecho tienen instalado OPENSSH y no cambian el password y lo dejan por defecto “alpine”, por suerte esto es muy sencillo de evitar.
Para cambiar el password ssh de nuestro iPhone tenemos que:
- Conectarnos via SSH al iPhone usando por ejemplo Putty (Windows) o Cyberduck (MAC).
- Abrimos el terminal y escribimos:
passwd root
Nos pedira el nuevo password, que tendremos que introducir dos veces.
Y también cambiamos la contraseña del usuario mobile escribiendo en el terminal:
passwd mobile
Listo ya estamos a salvo de este tipo de ataques
Yo recomendaría cambiar también la contraseña del usuario "mobile"… si no no sirve de nada.
exacto, añadido al articulo, muchas gracias
Puestos a recomendar creo que es muy practico tener ssh desactivado. Se puede hacer con boosprefer o sbsetting. A parte de evitarnos estos problemas tambien ahorramos bateria. No es necesario tener el proceso corriendo para las veces que utilizamos ssh.
Saludos.
Pues a mi no me deja, pone "error in service module"
coincido con knibal, si tienes desactivado el ssh no habría manera de que entren a tu iphone
Gracias ya lo cambien solo q en mi caso no tenia instalado putty y tuve que bajarlo y lo copie en c:\archivos de programa\putty si no no funciona, te pedira tu antiguo pass: pones alpine y ya luego lo que uds dijeron
Gracias
UNA PREGUNTA SI NUNCA E ABIERTO EL SSH ESTE NI , NI LA VERDAD recuerdo tenerlo instalado , como puedo saberlo ?
gracias
una pregunta cambie el pass de ssh de alpine por otro pero no entiendo el pass de mobile para que es o a que se refieren que contrase;a se cambia con el pass mobile si me podrian decir porque la de alpine si la cambie pero esa no porke nose ke kambia
Borja, el SSH se instala desde Cydia, Installer, Rock, etc.
Tienes que haberlo instalado tu. No se instala solo al hacer el Jailbreak.
Una forma de saber si lo tienes es buscarlo en Cydia y ver si te dice desintalar en lugar de instalar, o mirar en los programas instalados desde cydia.
Ojo a los que lo desactivan manualmente con sbsettings, cada vez que apagas y enciendes el iphone se vuelve a activar. No hay mas que desactivarlo de nuevo.
Coincido con Pepi, no se que es la contraseña mobile. Por favor alguien podría explicarlo.