Tietoturva nyt!

9.11.2009

IPhone-mato leviää oletussalasanojen avulla

Mato käyttää hyväkseen sitä, että monet käyttäjät eivät ole vaihtaneet sshd-palvelun asentamisen jälkeen pääkäyttäjän oletussalasanaa.

Australiassa ja Hollannissa on raportoitu iPhone-matkapuhelimiin kohdistuneista tietomurroista, joissa on kirjauduttu sisään ssh-palvelua ja pääkäyttäjän oletussalasanaa käyttäen. Australiasssa syypääksi on osoittautunut mato, joka leviää itsenäisesti. Ssh-ohjelmisto ei ole asennettu vakiona, vaan sen asentaminen vaatii, että laitteesta on poistettu lukitus, joka estää muitten kuin Applen virallisesti hyväksymien sovellusten ajon laitteessa.

Matkapuhelimet, joissa ajetaan verkkoon tarjottavia palveluja, ovat samalla tavalla alttiina hyökkäyksille kuin muutkin tietokoneet. Niistä kannattaa ottaa pois päältä tarpeettomat palvelut ja vaihtaa oletussalasanat turvallisiin.

CERT-FI:n tietoon ei ole tullut tapauksia, joissa suomalaisten iPhone-käyttäjien laitteisiin olisi murtauduttu.