ohshit: iPhone-Wurm spioniert Bankdaten

Die Sicherheitslücke bei den Apple iPhones mit Jailbreak fällt gerade dem mittlerweile dritten Wurm zum Opfer, der an Bösartigkeit die beiden ersten digitalen Schädlinge bei weitem übertrifft. Er spioniert nicht nur die gespeicherten Daten sondern auch Bank-Passwörter und mTAN-Nummern (einmalige TANs, die die Bank per SMS versendet) aus.

Eine weitere Tücke des Wurms ist, dass er sich automatisch über WLAN-Hotspots auf andere iPhones verbreitet und dort diverse Botnet-Funktionen ausführt. So kann es passieren, dass bestimmte Anwendungen wie von Geisterhand gestartet werden, ohne dass der Besitzer des Handys etwas davon mitbekommt. Er kann also ahnungslos der Versender tausender Spam-Mails oder –SMS sein.

Der digitale Parasit scheint sich auf iPhones spezialisiert zu haben, auf denen Jailbreak und ein SSH-Client installiert sind. Dort werden Passwörter in das bekannte Standard-Passwort für den Admin-Zugang geändert, sodass unbeschränkter Zugriff besteht und unermesslicher Schaden angerichtet werden kann. Nach Erkenntnissen von IT-Sicherheitsexperten Paul Ducklin ist das vom Wurm verwendete Passwort, dass in das Admin-Verzeichnis geschrieben wird "ohshit".

Die Sicherheitsunternehmen F-Secure und security.nl berichten, dass der Wurm zur Zeit noch regional begrenzt sei, sich aber innerhalb kürzester Zeit ausbreiten könnte. Entlädt sich plötzlich die Batterie super schnell, nachdem das iPhone mit einem WLAN-Hotspot verbunden hat, kann dies ein Zeichen für Befall sein, da der Wurm bei der Suche nach iPhones in der Umgebung eine hohe Netzwerklast kreiert.

iPhone-User, die die Originalsoftware von Apple nutzen oder ohne SSH-Programm sind, sind von dem Wurm nicht betroffen. User in der Risikogruppe können sich durch Änderungen des Standard-Passwortes schützen. Eine weitere Möglichkeit wäre die Software MobileTerminal, die über das Installationsprogramm Cydia erhältlich ist. Nach die Software installiert ist, muss das iPhone neu geartet werden. Dann muss im MobileTerminal das Passwort „passwd“ eingegeben werden. Nach Aufforderung, das alte Passwort einzugeben, sollte man das Standard-Passwort alpine eingeben. Danach kann ein neues Passwort festgelegt werden. Nach Abschluss dieser Änderungen sollte der User geschützt sein.