Nyx0uf's blog

Depuis hier ça fait fureur, faut dire qu’il y a de quoi, donc voilà, enjoy !

Un ‘hacker’ néerlandais à trouver un nouveau moyen de se faire de l’argent assez facilement via les iPhones jailbreakés.
L’exploit en lui même n’a rien de terrible, il exploite le fait que SSH soit activé sur les iPhones jailbreakés.
Il se connecte sur les téléphones et envoie un SMS à leur possesseur en leur indiquant que leur mobile n’est pas sécurisé, et que pour 5 euros il leur montrera comment le sécurisé, petit malin !

Quand je dis que l’exploit n’a rien de terrible c’est parce que le mot de passe root par défaut sur le iPhone est très simple à trouver, un coup de google est le tour est joué, on tombe sur alpine…
Sachant que la majorité des personnes ne le change pas, il n’y a rien de plus simple que de se connecter sur un iPhone jailbreaké..

Source : Intego

Pour changer le password root, une fois connecté en SSH sur votre iPhone :

1
2
3
4

passwd root
Changing password for root.
New password:
Retype new password:

Bientôt la fin des vacances, spa cool
En plus, j’ai rien fait de productif ces vacances, enfin si un tout petit peu…

J’ai mis-à-jour SL-NTFS, y a un module de MaJ automatique maintenant, grâce à sparkle.framework. Ce framework est super simple à utiliser et vachement pratique, par contre on attend toujours une version pleinement compatible Snow Leopard, du coup j’ai pris les sources et re-compilé pour remplacer le code deprecated.
Une fois que je ne serais plus en vacances je me remettrai dessus un peu plus sérieusement.

Sinon comme depuis 1 semaine j’ai un iPhone je me suis mis à coder dessus pour le fnu, je code un petit explorateur de fichier histoire de me faire la main dessus

PS : La réponse d’OVH pour les erreurs de connexions à la BDD : Vérifier votre parfeu et vos anti-virus… Et oui, fallait oser le dire, heureusement qu’ils sont au service technique les gars
Du coup je craque totalement, c’est insupportable toutes ces erreurs de connexions. Vous l’aurez compris je ne recommande vraiment pas OVH pour ceux qui cherchent un hébergeur.

Bon aller je retourne geeker sur les des films / séries…