par Vous possédez un iPhone jailbreaké et vous n’avez toujours pas changé le mot de passe par défaut pour se connecter en SSH ? Vous risquez fort bien d’être, tôt ou tard, victime de phising.
« Les vers se multiplient sur l’iPhone » diront les mauvaises langues. Pas vraiment. A vrai dire, ces attaques portent toujours et encore sur la même « faille » : le mot de passe par défaut de la connexion en SSH. Dernièrement, c’est une tentative de phising qui à fait son apparition, incitant les utilisateurs à se connecter à une fausse page d’identification sur le site de la banque d’ING Direct.
Il y a fort à parier que ces attaques vont se multiplier, encore et encore. Pour plus de sécurité, nous vous invitons sans plus attendre à modifier votre mot de passe SSH.
Pour rappel, voici la méthode à suivre :
- installez l’application « mobile terminal » disponible dans Cydia, puis lancez là
- tapez « su root »
- tapez « passwd »
- tapez l’ancien mot de passe, qui est « alpine » par défaut
- tapez votre nouveau mot de passe
- tapez une seconde fois votre nouveau mot de passe pour confirmer
