Digitoday

Dvd-Jon pilkkoo Iphonen ohjelmistoa

Julkaistu:

Viime perjantaina Yhdysvalloissa myyntiin tulleen Iphonen kimpussa painivat myös hakkerit. Heidän joukkoonsa lukeutuu myös legendaarinen dvd-Jon. Hakkerit ovat tähän mennessä ehtineet murtaa laitteen root-tunnuksen salasanan ja aktivoida puhelimen ilman Applea ja AT&T:tä. Myös ensimmäiset tietoturva-aukot Iphonelle on löydetty.
IPhone Wikissä hakkerit kertovat, että he ovat onnistuneet purkamaan ja osittain murtamaan Applen Iphone Restore -firmware-paketin. Paketti sisältää muistiin ladattavan ramdisk-levykuvan, joka sisältää 42 ohjelmaa, joista kuusi on tunnistettu.

Samainen firmware pitää sisällään myös käyttöjärjestelmälevykuvan, joka puolestaan on kryptattu. Muita paketin sisältämiä osia ovat käynnistyksessä ladattavat ytimen laajennukset sekä puhelimen.

Hakkerit ovat löytäneet firmwaren kryptaamattomasta osasta unixeille tyypillisen /etc/passwd -tiedoston, josta on onnistuttu kaivamaan root- ja mobile-käyttäjätunnusten salasanat esille. Tosin kyseistä passwd-tiedostoa hyödynnetään ainoastaan silloin, kun puhelin käynnistetään yhden käyttäjän single-user -tilassa. Normaalisti puhelin hakee nämä tiedot laitteen Netinfo-säilöstä, joten passwd-kirjautumisia varten puhelimen sisäisiä, käyttäjältä piilotettuja matalan tason asetuksia täytyy muuttaa.

Dvd-Jon mursi aktivoinnin

Alustavan ohjelmistotutkimuksen lisäksi dvd-Jon on julkaissut palvelinohjelmiston, joka esiintyy Applen aktivointipalveluna. Näin laitteen ostajat, jotka eivät halua tehdä matkapuhelinliittymäsopimusta AT&T:n kanssa, voivat hyödyntää Iphonea mp3-soittimena ja wifi-selaimena. Iphonen aktivointi ei kuitenkaan poista puhelimen lukitusta AT&T-verkkoon.

Hakkerointitavoitteet korkealla

Lisäksi hakkereilla on käynnissä yrityksiä ohittaa puhelimen sim-lukitus ja käynnistää palvelinohjelmistoja, kuten SSH-yhteyspalvelinta, Iphonella. Jälkimmäisen avulla laitteen sisuskalujen penkominen muuttuisi huomattavasti helpommaksi ja saattaisi tulevaisuudessa tarjota portin kotitekoisten c- tai objective c-ohjelmistojen tekoon.

Hakkereiden tutkimusten mukaan Iphone ei ainakaan tällä hetkellä toimi usb-massamuistina, eli sen muistin sisältöä voi selata ainoastaan Itunesilla.

Jos hakkereiden tavoitteet onnistuvat, Iphone saattaa piankin toimia myös muiden operaattoreiden sim-korteilla tai mahdollisesti toimia lähes jokaiselle laitteelle käännetyllä Linuxilla.

Vanhoja ja uusia tietoturvatuttuja

Safari-bugien metsästyksessä kunnostautunut Errata Security on myös löytänyt Iphonesta tietoturvaongelmia. Osa liittyy yhtiön jo aiemmin löytämiin Safari-bugeihin, jotka näköjään vaikuttavat myös selaimen mobiiliversioon. Yhtiö onnistui myös jo kaatamaan puhelimen bluetooth-sotkijalla (fuzzer). Sotkijoilla testataan laitteiden tai ohjelmistojen toimivuutta satunnaisesti väärin muunnetuilla data-paketeilla.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      IS SEURAA: Barcelonan iskun tekijää etsitään, toinen isku estetty – poliisi pidättänyt ja tappanut useita epäiltyjä

    2. 2

      Trump kommentoi Barcelonan iskua tarinalla sian vereen kastetuista luodeista – pidetään yleisesti keksittynä

    3. 3

      Salkkarit-tähden muodonmuutos hämmästytti fanit – näin suosikkinäyttelijä vastaa ulkonäkökritiikkiin

    4. 4

      IS Barcelonassa: Heather, 29, auttoi terrori-iskun uhreja: ”Näin ihmisiä maassa, pieniä lapsia, naisia, verta kaikkialla”

    5. 5

      Talk show -legenda on Trumpin parhaita ystäviä – huomasi presidentin käytöksessä hälyttävän muutoksen: ”En tunne enää häntä”

    6. 6

      Kalliimpi jäi kotiin – huomasitko, millainen kello vilahti Putinin ranteessa Savonlinnassa?

    7. 7

      Tax freen myymäläpäälliköt paljastavat laivojen hittituotteet – tietyt suosikkimerkit jylläävät kärjessä

    8. 8

      Poliisit surmasivat neljä epäiltyä terroristia Espanjassa – kuusi siviiliä ja poliisi loukkaantuivat operaatiossa

    9. 9

      Brad Pitt ja Angelina Jolie haastetiin oikeuteen Ranskassa – jättivät miljoonalaskun maksamatta

    10. 10

      Tutkija jaotteli parisuhteet viiteen ryhmään – katso, kuuluuko oma liittosi riskiryhmään

    11. Näytä lisää
    1. 1

      IS SEURAA: Barcelonan iskun tekijää etsitään, toinen isku estetty – poliisi pidättänyt ja tappanut useita epäiltyjä

    2. 2

      Huijareiden uusi kikka on härski tuplapuhelu – pahimmillaan tyhjenee koko tili

    3. 3

      Näyttelijä aloitti Salkkareissa – katsojat raivostuivat ulkonäöstä: ”Mitä syöttöporsas tekee televisiossa?”

    4. 4

      Kalliimpi jäi kotiin – huomasitko, millainen kello vilahti Putinin ranteessa Savonlinnassa?

    5. 5

      Turkulainen Jussi kohtasi karmean näyn Ruissalossa – tien laidalla makasi kaksi vainajaa

    6. 6

      Ampumahiihtokuningas julkaisi kuvan sydänkäyrästään, suomalaisasiantuntija hämillään: ”Täysin uskomatonta”

    7. 7

      Paljaiden rintojen suutelu tv-lähetyksessä aiheutti Suomessa kohun vuonna 2003 – epämiellyttävään hetkeen joutunut Hanna Kinnunen puhuu nyt tapahtuneesta

    8. 8

      Anna: Huippumalli Angelika Kallio jätti luksuselämän – hänen poikansa tyrmistyi: ”Kuinka voit tehdä tämän minulle!”

    9. 9

      Rikolliset kehittivät pirullisen tavan viedä maksukortin tiedot kylmäasemalla

    10. 10

      Yksi kuva Verkkokauppa.comin kasvusta kertoo Stockmannin ahdingosta – ”En tiedä miten täysjärkisenä olisi pidetty...”

    11. Näytä lisää
    1. 1

      Trombeja, tulvia, kuukauden sademäärä kerralla... Näille paikkakunnille lauantain rajuilma iskee pahiten!

    2. 2

      25 kuvaa: Rajuilman jäljet – tällaista tuhoa Suomessa riehunut ”Kiira” sai aikaan

    3. 3

      Ukkosmyrsky riehui ja katkoi sähköjä – IS seurasi Kiira-myrskyä hetki hetkeltä

    4. 4

      IS SEURAA: Barcelonan iskun tekijää etsitään, toinen isku estetty – poliisi pidättänyt ja tappanut useita epäiltyjä

    5. 5

      Sokeria 28 vuotta vältellyt ”maailman kaunein isoäiti” pelmahti aamu-tv:seen – katsojat eivät uskoneet silmiään: ”Ketä hän luulee huijaavansa?”

    6. 6

      Vain 10 prosenttia osaa vastata oikein tähän tarkkuustestiin – kokeile!

    7. 7

      Viereinen matkustaja valitti Sara Forsbergin käytöksestä lentoemännälle – laulaja tilitti kohupäivityksessä: ”Hän haisee p**seeltä”

    8. 8

      ”Fiilikset menevät vuoristoratoja” – Sara Sieppi kyllästyi hänen ja Roope Salmisen suhteesta velloneisiin huhuihin: Uhkeana hellettä tihkuvissa bikinikuvissa

    9. 9

      Rikolliset kehittivät pirullisen tavan viedä maksukortin tiedot kylmäasemalla

    10. 10

      Katso video Kiiran voimasta: Vesi tulvi supermarketin katosta Espoossa, lasiseinä rämähti 35 metrin korkeudesta kadulle Helsingissä

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      IS SEURAA: Barcelonan iskun tekijää etsitään, toinen isku estetty – poliisi pidättänyt ja tappanut useita epäiltyjä

    2. 2

      Trump kommentoi Barcelonan iskua tarinalla sian vereen kastetuista luodeista – pidetään yleisesti keksittynä

    3. 3

      Salkkarit-tähden muodonmuutos hämmästytti fanit – näin suosikkinäyttelijä vastaa ulkonäkökritiikkiin

    4. 4

      IS Barcelonassa: Heather, 29, auttoi terrori-iskun uhreja: ”Näin ihmisiä maassa, pieniä lapsia, naisia, verta kaikkialla”

    5. 5

      Talk show -legenda on Trumpin parhaita ystäviä – huomasi presidentin käytöksessä hälyttävän muutoksen: ”En tunne enää häntä”

    6. Näytä lisää
    1. 1

      IS SEURAA: Barcelonan iskun tekijää etsitään, toinen isku estetty – poliisi pidättänyt ja tappanut useita epäiltyjä

    2. 2

      Huijareiden uusi kikka on härski tuplapuhelu – pahimmillaan tyhjenee koko tili

    3. 3

      Näyttelijä aloitti Salkkareissa – katsojat raivostuivat ulkonäöstä: ”Mitä syöttöporsas tekee televisiossa?”

    4. 4

      Kalliimpi jäi kotiin – huomasitko, millainen kello vilahti Putinin ranteessa Savonlinnassa?

    5. 5

      Turkulainen Jussi kohtasi karmean näyn Ruissalossa – tien laidalla makasi kaksi vainajaa

    6. Näytä lisää
    1. 1

      Trombeja, tulvia, kuukauden sademäärä kerralla... Näille paikkakunnille lauantain rajuilma iskee pahiten!

    2. 2

      25 kuvaa: Rajuilman jäljet – tällaista tuhoa Suomessa riehunut ”Kiira” sai aikaan

    3. 3

      Ukkosmyrsky riehui ja katkoi sähköjä – IS seurasi Kiira-myrskyä hetki hetkeltä

    4. 4

      IS SEURAA: Barcelonan iskun tekijää etsitään, toinen isku estetty – poliisi pidättänyt ja tappanut useita epäiltyjä

    5. 5

      Sokeria 28 vuotta vältellyt ”maailman kaunein isoäiti” pelmahti aamu-tv:seen – katsojat eivät uskoneet silmiään: ”Ketä hän luulee huijaavansa?”

    6. Näytä lisää