Un pericoloso worm colpisce IPhone “sbloccati”

Secondo quanto riportato dall’ISP olandese  XS4ALL e successivamente confermato da Sophos starebbe circolando un pericoloso worm tra IPhone sbloccati illegalmente.
Il worm, chiamato “Duh” o “Ikee.B” colpirebbe gli IPhone sbloccati illegalmente in cui è istallata l’applicazione SSH e in cui è stata lasciata la password di default (che è “alpine”). Secondo Sophos il worm sarebbe progettato per connettersi ad un server in Lituania e seguire i comandi di hacker collegati in remoto all’IPhone. Sarebbe altresì in grado di individuare gli IPhone vulnerabili in un’ampia gamma di indirizzi IP, compresi IP di svariate nazioni. Inoltre cambierebbe la password root dell’IPhone a “oshit”.
Sono immuni al worm gli IPhone non sbloccati e gli IPhone sbloccati in cui SSH è configurato con password differente dalla password di default.