iPhone-Wurm spioniert Ihre SMS aus und ändert Ihr Passwort

Ein neuer Wurm verbreitet sich momentan auf iPhones, auf denen ihre Besitzer über einen sogenannten Jailbreak Schutzmechanismen deaktiviert haben.

Dies geschieht in der Regel, um auch Software installieren zu können, die nicht von Apple freigegeben wurde und um erweiterten Zugriff (Root-Zugriff) auf dem Smartphone zu bekommen.

Der Wurm nutzt eine bekannte Sicherheitslücke. Er installiert sich über einen SSH-Server und ist laut Sophos beispielsweise in der Lage, SMS mit TAN-Informationen für Onlinebanking mit mTAN auszulesen. Außerdem ändert der Wurm das Root-Passwort des iPhones.

In einem Update haben die Sicherheitsforscher von Sophos mittlerweile sogar das neue Passwort und Tipps zur Entfernung des Wurms auf dem iPhone veröffentlicht. Falls Sie von dem Wurm betroffen sind, lautet Ihr aktuelles Root-Passwort wahrscheinlich "ohshit".

Die sollten Ihr Root-Passwort auf dem iPhone unbedingt nach einem Jailbreak und nach jedem Update manuell ändern. Ohne Jailbreak greifen weiterhin die Sicherheitsmechanismen des Herstellers Apple und Ihr Gerät ist nicht von dem Problem betroffen.