iPhone jailbreak e pwnage

clipped from arstechnica.com One Dutch hacker managed to find and hack into jailbroken iPhones, though it seems the hacker was more interested in a few euros than malicious ends. However, the incident is another reminder that users of jailbroken iPhones need to be more vigilant about security. clipped from c2.api.ning.com clipped from arstechnica.com The hacker relied on unchanged root passwords to hack into the phones. He then sent what appears to be an SMS alert to the hacked phones that read, "You iPhone's been hacked because it's really insecure! Please visit doiop.com/iHacked and secure your iPhone right now! Right now, I can access all your files." Going to the website directs the user to send €5 to a PayPal account, after which the hacker will e-mail instructions to remove the hack—which most likely involve restoring the iPhone to factory settings.

Quando jailbrekki l'iPhone, ricordati di cambiare la password di root. Altrimenti il primo ragazzino olandese che scova il tuo iPhone connesso a internet avrà accesso completo al tuo arnese e a tutti i dati che vi sono contenuti... ...per chiederti soldi per dirti di resettare l'iPhone

Infatti pare proprio che si può entrare via ssh come root con la password di default (problema del firmware iPhone, ma che fortunosamente per la Apple non si presenta quando l'iPhone non è ancora craccato - un po' come dire che se ti fai una nuotata in piscina e non affoghi, allora la piscina era "sicura")...