Nyx0uf's blog

Un ‘hacker’ néerlandais à trouver un nouveau moyen de se faire de l’argent assez facilement via les iPhones jailbreakés.
L’exploit en lui même n’a rien de terrible, il exploite le fait que SSH soit activé sur les iPhones jailbreakés.
Il se connecte sur les téléphones et envoie un SMS à leur possesseur en leur indiquant que leur mobile n’est pas sécurisé, et que pour 5 euros il leur montrera comment le sécurisé, petit malin !

Quand je dis que l’exploit n’a rien de terrible c’est parce que le mot de passe root par défaut sur le iPhone est très simple à trouver, un coup de google est le tour est joué, on tombe sur alpine…
Sachant que la majorité des personnes ne le change pas, il n’y a rien de plus simple que de se connecter sur un iPhone jailbreaké..

Source : Intego

Pour changer le password root, une fois connecté en SSH sur votre iPhone :

1
2
3
4

passwd root
Changing password for root.
New password:
Retype new password:

Snow Leopard viens juste de sortir, et certaines personnes se demandent peut-être comment activer l’utilisateur root car cela diffère de Léopard.

En effet sous Leopard il suffisait de lancer l’application ‘Utilitaire d’annuaire’, mais cette application a disparue du dossier utilitaire sous 10.6.
Elle a simplement changé de place, elle se trouve désormais dans le dossier /System/Library/CoreServices/
A partir de là c’est comme sous Léopard, authentifiez vous et activez root, le tour est joué.

Il y a un autre moyen, dans Préférences Systèmes / Comptes, allez dans les options et cliquez sur le bouton joindre, là vous aurez la possibilité d’ouvrir Utilitaire d’Annuaire, voici les screens (mon OS est en anglais)

Enfin pour les geeks comme moi, il reste le terminal :

1

sudo passwd root

En surfant l’autre jour (sur le net hein..) je suis tombé sur un bout de code sur le site osxbook pour simuler un kernel panic.
Bon et comme sur Mac on en voit pas souvent [TROLL=ON]PAS COMME SUR WINDOWS[TROLL=OFF] je me suis dit qu’il fallait que je vous montre ce petit bout de code

1
2
3
4
5
6
7
8
9
10
11

#include <sys/types.h>
#include <sys/sysctl.h>
 
#define KERN_PANICINFO_TEST (KERN_PANICINFO_IMAGE + 2)
 
int main(void)
{
    size_t oldnewlen = 0;
    int mib[3] = { CTL_KERN, KERN_PANICINFO, KERN_PANICINFO_TEST };
    return sysctl(mib, 3, NULL, (void*)&oldnewlen, NULL, oldnewlen);
}

1
2

gcc panic_test.c -o panic_test
sudo ./panic_test

Résultat :

Notez qu’il faut être root pour exécuter le programme (à cause de l’appel à sysctl()).

Y a un autre article sur le site pour changer l’écran de kernel panic, bon sa sert à rien mais quand on s’ennuit pourquoi pas…