Chcesz zrobić jailbreak swojego iPhone?a?

Kaspersky Lab informuje o zagrożeniu zwiÄ…zanym z „Å‚amaniem” zabezpieczeÅ„ iPhone’a (tak zwany jailbreak). Popularność najnowszych narzÄ™dzi pozwalajÄ…cych na proste przeprowadzenie jailbreaka bÅ‚yskawicznie przyciÄ…ga uwagÄ™ cyberprzestÄ™pców. Sam iPhone jest bezpieczny, ucierpieć jednak mogÄ… nasze komputery PC. Zagrożenie stanowiÄ… trojany Greenpois0n oraz SHAtter.

Jailbreak to procedura umożliwiajÄ…ca instalowanie na iPhone’ach aplikacji, które nie zostaÅ‚y zatwierdzone przez Apple. Metoda ta pozwala także na uzyskanie dostÄ™pu do systemu plików telefonu i dokonywanie w nim wielu modyfikacji, niedostÄ™pnych na niezÅ‚amanych urzÄ…dzeniach.

W kwietniu tego roku ogÅ‚oszono, że jailbreaking iPhone’ów jest legalny. PojawiÅ‚y siÄ™ strony, takie jak Jailbreakme.com, które pomagajÄ… wykonać jailbreak starszych iPhone’ów.

SÅ‚owem kluczem jest tutaj „starszy” – gdy Apple zaczÄ…Å‚ sprzedawać nowego iPhone’a 4 i opublikowaÅ‚ najnowszÄ… wersjÄ™ systemu iOS, zaÅ‚ataÅ‚ również luki, które umożliwiaÅ‚y jailbreak. To dlatego, aż do tej pory zÅ‚amanie iPhone’ów z systemem iOS 4.0.2 lub 4.1 nie jest możliwe.

Jednak we wrzeÅ›niu haker o pseudonimie pod2g ogÅ‚osiÅ‚, że pracuje nad nowym exploitem, który pozwoli wykonać jailbreak wszystkich istniejÄ…cych iPhone’ów za poÅ›rednictwem luki w procedurze uruchamiania urzÄ…dzeÅ„ dziaÅ‚ajÄ…cych pod kontrolÄ… systemu iOS. Mówi siÄ™, że luka ta bÄ™dzie bardzo trudna do usuniÄ™cia, niewykluczone nawet, że bÄ™dzie to niemożliwe. Zatem, jeżeli kiedykolwiek pojawi siÄ™ taki exploit, bÄ™dzie można wykonać jailbreak wszystkich iPhone’ów oraz iPadów, niezależnie od wersji systemu operacyjnego. Jest to rzeczywiÅ›cie poważne odkrycie.

Jednak jak dotÄ…d, czyli do 21 wrzeÅ›nia 2010, haker pod2g nie udostÄ™pniÅ‚ jeszcze żadnego exploita, który umożliwiaÅ‚by jailbreak iPhone’ów z systemem iOS 4.0.2 i 4.1. Użytkownicy iPhone’ów z tymi wersjami systemu operacyjnego nie mogÄ… zrobić nic, chyba że zainstalujÄ… starszÄ… wersjÄ™ systemu. A w przypadku iPhone’ów, które sÄ… fabrycznie wyposażone w wersjÄ™ 4.0.2 lub nowszÄ…, nie jest możliwa zmiana wersji na starszÄ….

Dlaczego piszemy na ten temat? W koÅ„cu „haker”, „exploit” oraz „luka” to terminy wywoÅ‚ujÄ…ce dużo emocji i można by pomyÅ›leć, że nie powinniÅ›my zachÄ™cać do takich dziaÅ‚aÅ„, jak Å‚amanie telefonów. Jednak jailbreaking iPhone’ów jest teraz legalny i istnieje jednak wielu nieuczciwych ludzi, którzy chcÄ… to wykorzystać.

CyberprzestÄ™pcy postanowili wykorzystać oczekiwanie na narzÄ™dzie do wykonywania jailbreaka. Ma siÄ™ nazywać "Greenpois0n" i być dostÄ™pne lada dzieÅ„. Nikogo nie powinno dziwić, że pojawiÅ‚o siÄ™ wiele faÅ‚szywych narzÄ™dzi udajÄ…cych "Greenpois0n", które w rzeczywistoÅ›ci sÄ… trojanami dla systemu Windows.

Po pobraniu „narzÄ™dzia” Greenpois0n, przez wyszukanie w Google lub na popularnych stronach torrentowych, czeka nas niemiÅ‚a niespodzianka. Wszystkie archiwa "greenpois0n" zawierajÄ… trojany stworzone do kradzieży haseÅ‚ oraz innych prywatnych danych z systemu:

Oprócz trojanow pojawiÅ‚y siÄ™ faÅ‚szywe strony, na których rzekomo można kupić narzÄ™dzia pozwalajÄ…ce wykonać jailbreak dowolnej wersji iPhone’a z dowolnÄ… wersjÄ… systemu iOS. Åšredni koszt takiego narzÄ™dzia wynosi 25-40 dolarów. OczywiÅ›cie chodzi tutaj wyÅ‚Ä…cznie o wyÅ‚udzenie pieniÄ™dzy.

„Jak zwykle przestrzegam: nie dajcie siÄ™ oszukać!”, mówi Costin Raiu, ekspert z Kaspersky Lab. „Obecnie nie istnieje żadne narzÄ™dzie do przeprowadzania jailbreaka na iPhone’ach 4 z systemem iOS 4.0.2 / 4.1. Jeżeli exploit od hakera pod2g bÄ™dzie dziaÅ‚aÅ‚, na pewno bÄ™dzie o tym gÅ‚oÅ›no. Do tego czasu jednak trzymajcie siÄ™ z daleka od narzÄ™dzi i stron oferujÄ…cych jailbreak najnowszych telefonów Apple.”