Novi crv koristi isti propust - nepromijenjeni root password u SSH-u

Kako piše nizozemski ponuđač internetskih usluga XS4ALL, pojavio se novi iPhone crv koji koristi otprije poznat propust u SSH aplikaciji za iPhone.

 

O prvom iPhone crvu već smo pisali, no tada je bila riječ o bezopasnom programu koji se samo širi putem sigurnosnog propusta u SSH aplikaciji, i to samo na jailbreakanim iPhone uređajima.

Novi crv koristi isti propust - nepromijenjeni root password u SSH-u, no umjesto da korisnicima mijenja pozadinsku sliku, ovaj će crv pokušati ukrasti povjerljive podatke s uređaja.

Crv dosad nije jako raširen, ali korisnici SSH aplikacije trebali bi svakako promijeniti standardni root password.