techtalks

Das Passwort des Benutzers root am iPhone wird mit dem „Terminal“ geändert. Dazu wird das Programm „mobileterminal„ mittels Cydia installiert. Sobald das Programm installiert ist, existiert am Springboard ein Icon namens „Terminal“. Dieses wird gestartet.

• Terminal starten (muss ggfs. mittels Cydia installiert werden)
• als root anmelden „su root“, und das aktuelle root-Passwort eingeben, dies ist wenn es noch nicht geändert wurde „alpine“
• der Prompt zeigt nun den aktuellen Pfad und den User ~root an.
• das Passwort mit „passwd“ geändert, jetzt das neue Passwort eingeben und dieses mittels Eingabe nochmals bestätigen.
• nun wird noch das normale Useraccountpasswort geändert mit „passwd user“
• hier nun auch wieder das neue Passwort 2x eingeben
• fertig! das mobileterminal kann nun geschlossen werden (homebutton oder mit dem Befehl „exit“)

Das Ändern des RootPasswortes ist sehr wichtig bei installiertem bzw. aktiviertem SSH. Sollte bei aktiviertem SSH jemand über das Internet einen Scan machen um nach offenen Ports suchen, stösst er auf den somit offenen StandartSSH-Port und kann sich so, mittels dem bekannten Passwort „alpine“ per SSH auf Euer Gerät einloggen und so den Zugriff auf das Gerät erhalten. Dies haben sich in letzter Zeit einige speziell auf das iPhone zugeschnittene Würmer zum Nutzen gemacht. Am sichersten ist also, SSH nur zu aktivieren wenn auch benötigt.

Wichtig: Immer darauf achten, dass bei jedem Reboot bei installiertem SSH dieses auch aktiviert wird. (kann dann z.B. mit „sbsettings“ mittels Toogle ausgeschalten werden). Diese Maßnahmen sind natürlich nur bei JailbrokenDevices nötig.