<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>Mermaid 部落格 &#187; rick astley</title>
	<atom:link href="http://youneed2.com/blog/?feed=rss2&#038;tag=rick-astley" rel="self" type="application/rss+xml" />
	<link>http://youneed2.com/blog</link>
	<description>You need2 visit Mermaid blog</description>
	<lastBuildDate>Tue, 03 Sep 2013 06:25:36 +0000</lastBuildDate>
	<language>en</language>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
	<generator>http://wordpress.org/?v=3.2.1</generator>
		<item>
		<title>Iphone Virus</title>
		<link>http://youneed2.com/blog/?p=1419#utm_source=feed&#038;utm_medium=feed&#038;utm_campaign=feed</link>
		<comments>http://youneed2.com/blog/?p=1419#comments</comments>
		<pubDate>Fri, 04 Dec 2009 20:15:20 +0000</pubDate>
		<dc:creator>admin</dc:creator>
				<category><![CDATA[iPhone 3G / iPod touch 4G]]></category>
		<category><![CDATA[資訊分享]]></category>
		<category><![CDATA[alpine]]></category>
		<category><![CDATA[ikee is never going to give you up]]></category>
		<category><![CDATA[iphone]]></category>
		<category><![CDATA[iphone virus]]></category>
		<category><![CDATA[iphone worm]]></category>
		<category><![CDATA[jailbreak password]]></category>
		<category><![CDATA[rick astley]]></category>
		<category><![CDATA[ssh]]></category>

		<guid isPermaLink="false">http://youneed2.com/blog/?p=1419</guid>
		<description><![CDATA[從 I tune 下截了一些 game，按裝了之後就跑出這個畫面。 不管我怎麼弄，就是換不掉桌布。 後來我在google search : Ikee is never going to give you up 。 結果才知道是中了virus，Iphone 不是很了不起的咩，怎麼可能中virus。（*&#38;%$#*)罵髒話。 以下是我在google 找到的資料: 1.首款利用SSH密码漏洞的iPhone蠕虫病毒现身 dryiceboy发布于 2009-11-09 07:39:58&#124;2221 最近有部分使用了越狱破解软件的iPhone用户称他们的手机受到了一种蠕虫病毒的攻击，不过幸运的 是这种病毒发作后只会偷偷将手机的背景图片换成80年代 歌星Rick Astley的图片。这种病毒恐怕是 首款公开的攻击iPhone的手机病毒，不过不久以后可能还会有大量类似的病毒出现，不过这些病毒可能 就没有那么友好 了。SophosLabs为此警告使用了越狱软件的iPhone手机用户警惕类似的手机病毒。 这位手机被感染了病毒的用户来自澳大利亚，他宣称自己的手机背景图片被一种名为ikee iPhone的蠕虫 病毒程序更换成了老歌星Rick Astley的图片。 这款病毒在用户使用越狱软件对iPhone手机实行破解并安装SSH之后，忘记更改默认密码（alpine）的情况 下发起攻击，得手以后，这种病毒还会通过无线网络继续查找周围是否有其它类似情况的iPhone手机， 并在这些手机中安装病毒。 此前已经有几起针对忘记重设SSH密码的手机用户进行攻击的事件发生。一周前，一些荷兰用户收到攻击者发 来的短信警告，称他们的手机存在安全漏洞，并要求这些用户每人赞助5欧元。这个例子中的攻击者利用的是 同样的漏洞，只不过攻击并不是以病毒的形式展开的。 CNBeta编译 原文：darkreading 2.更改手機root登入密碼解決問題 cosmosuccess 2009-11-11 09:26 AM 水貨iPhone 用家小心了。一款蠕蟲正衡著對破解版 iPhone 而來，受影響的iPhone螢幕牆紙會被換上英國歌手 Rick [...]]]></description>
			<content:encoded><![CDATA[<div id="fb_share">
									<div style="float:left;margin-right:10px;" >
										<a name="fb_share"	href="http://www.facebook.com/hohhuannshan@gmail.com"	target="blank">
											<img src="http://youneed2.com/blog/wp-content/plugins/facebook-button-plugin/img/standart-facebook-ico.jpg" alt="Fb-Button" />
										</a>	
									</div>
									<div>
										<div id="fb-root"></div>
										<script src="http://connect.facebook.net/en_US/all.js#appId=224313110927811&amp;xfbml=1"></script>
										<fb:like href="http://youneed2.com/blog/?p=1419" send="false" layout="button_count" width="450" show_faces="false" font=""></fb:like>
									</div>					 
								</div><p>從 I tune 下截了一些 game，按裝了之後就跑出這個畫面。</p>
<p>不管我怎麼弄，就是換不掉桌布。</p>
<p><img class="alignnone" src="http://youneed2.com/images/20091205/0001.png" alt="" width="320" height="480" /></p>
<p>後來我在google search : Ikee is never going to give you up 。</p>
<p>結果才知道是中了virus，Iphone 不是很了不起的咩，怎麼可能中virus。（*&amp;%$#*)罵髒話。</p>
<p><span id="more-1419"></span></p>
<p>以下是我在google 找到的資料:</p>
<pre id="news_title"><span style="color: #0000ff;"><strong><a href="http://www.cnbeta.com/articles/97346.htm" target="_blank">1.首款利用SSH密码漏洞的iPhone蠕虫病毒现身</a></strong></span></pre>
<p style="text-align: justify;"><span style="color: #993366;">dryiceboy发布于 2009-11-09 07:39:58|2221</span></p>
<p style="text-align: justify;"><span style="color: #993366;">最近有部分使用了越狱破解软件的iPhone用户称他们的手机受到了一种蠕虫病毒的攻击，不过幸运的</span></p>
<p style="text-align: justify;"><span style="color: #993366;">是这种病毒发作后只会偷偷将手机的背景图片换成80年代 歌星Rick Astley的图片。这种病毒恐怕是</span></p>
<p style="text-align: justify;"><span style="color: #993366;">首款公开的攻击iPhone的手机病毒，不过不久以后可能还会有大量类似的病毒出现，不过这些病毒可能</span></p>
<p style="text-align: justify;"><span style="color: #993366;">就没有那么友好 了。SophosLabs为此警告使用了越狱软件的iPhone手机用户警惕类似的手机病毒。</span></p>
<p style="text-align: justify;"><span style="color: #993366;">这位手机被感染了病毒的用户来自澳大利亚，他宣称自己的手机背景图片被一种名为ikee iPhone的蠕虫</span></p>
<p style="text-align: justify;"><span style="color: #993366;">病毒程序更换成了老歌星Rick Astley的图片。</span></p>
<p style="text-align: justify;"><span style="color: #993366;">这款病毒在用户使用越狱软件对iPhone手机实行破解并安装SSH之后，忘记更改默认密码（alpine）的情况</span></p>
<p style="text-align: justify;"><span style="color: #993366;">下发起攻击，得手以后，这种病毒还会通过无线网络继续查找周围是否有其它类似情况的iPhone手机，</span></p>
<p style="text-align: justify;"><span style="color: #993366;">并在这些手机中安装病毒。</span></p>
<p style="text-align: justify;"><span style="color: #993366;">此前已经有几起针对忘记重设SSH密码的手机用户进行攻击的事件发生。一周前，一些荷兰用户收到攻击者发</span></p>
<p style="text-align: justify;"><span style="color: #993366;">来的短信警告，称他们的手机存在安全漏洞，并要求这些用户每人赞助5欧元。这个例子中的攻击者利用的是</span></p>
<p style="text-align: justify;"><span style="color: #993366;">同样的漏洞，只不过攻击并不是以病毒的形式展开的。</span></p>
<p style="text-align: justify;"><span style="color: #993366;">CNBeta编译<br />
原文：darkreading</span></p>
<pre><span style="color: #993366;"><span style="text-decoration: underline;"><strong><span style="text-decoration: underline;"><strong><a href="http://www29.discuss.com.hk/archiver/?tid-10964724.html" target="_blank">2.更改手機root登入密碼解決問題</a></strong></span></strong></span></span></pre>
<p><span style="color: #339966;">cosmosuccess 2009-11-11 09:26 AM</span></p>
<p><span style="color: #339966;">水貨iPhone 用家小心了。一款蠕蟲正衡著對破解版 iPhone 而來，受影響的iPhone螢幕牆紙會被換上英國歌手</span></p>
<p><span style="color: #339966;">Rick Astley的相片，而手機螢幕上會顯示出 ikee is never going to give you up 字樣，令人煩厭。</span></p>
<p><span style="color: #339966;">Ikee 蠕蟲針對經破解及沒有更改預設root登入密碼的iPhone。它會利用手機的保安漏洞，搜尋 IP 地址範圍然後</span></p>
<p><span style="color: #339966;">進行襲擊。受感染手機的 SSH 遠端數據傳輸加密設定會因此被停用，令手機不會重覆被感染。而據了解，蠕蟲的變</span></p>
<p><span style="color: #339966;">種能力正不斷提升，除了更改 iPhone 螢幕牆紙外，還可以利用密碼破解程式非法潛入手機，盜取個人資料。</span></p>
<pre><span style="color: #808080;"><a href="http://forum1.hkgolden.com/view.aspx?message=1979981" target="_blank"><span style="text-decoration: underline;"><strong>3.避免iPhone中毒：Jailbreak用家更改SSH預設密碼的方法</strong></span></a></span></pre>
<p><span style="color: #3366ff;">(哎迪)本文張貼於 11/10/2009 9:43 AM</span></p>
<p><span style="color: #3366ff;">有傳媒報道iPhone出現首個WORM， 受影響的用戶會看到桌面的背景，變成早前大熱的Rick Astley的Never Gonna</span></p>
<p><span style="color: #3366ff;">Give You Up的Rickroll背景。中毒的用戶的WORM會自行複製，繼續影響其他人。駭客其實主要靠已jailbreak的</span></p>
<p><span style="color: #3366ff;">iPhone用戶來散播病 毒，jailbreak後會安裝OpenSSH可控制系統所有檔案，但很多時用家也沒有更改預設密碼alpine</span></p>
<p><span style="color: #3366ff;">,令他們有機可乘。今次駭客就搜尋電訊網 絡中已jailbreak的iPhone，利用預設密碼alpine去控制iPhone。不過開發</span></p>
<p><span style="color: #3366ff;">此病毒的駭客都算有「良心」，中毒的用戶的 OpenSSH會被停用，不會再中毒。</span></p>
<p><span style="color: #3366ff;">首先要理解的是，問題並不出現蘋果或jailbreak本身，而是用戶沒有更改預設密碼才出問題，別被部份傳媒的標題誤導。</span></p>
<p><span style="color: #3366ff;">更改OpenSSH密碼方法其實很簡單，不做就真是有點抵死：</span></p>
<pre><span style="color: #339966;"><a href="http://www.iphoneuserguide.com/apple/2009/11/08/iphone3g/iphone-rick-roll-ikee-is-never-going-to-give-you-up-ssh-virus/" target="_blank"><span style="text-decoration: underline;"><strong>4.iPhone rick roll “ikee is never going to give you up” SSH virus hits most jailbroken iPhones today</strong></span></a></span></pre>
<p><span style="color: #808080;">Is your iPhone jailbroken??? Have you now got Rick Astley as your wallpaper permanently???</span></p>
<p><span style="color: #808080;">You’ve been ‘Rick Rolled’… This virus is only designed to show the flaws and security risks</span></p>
<p><span style="color: #808080;">of jailbreaking your iPhone. It will do no permanent damage, other than burning the image of</span></p>
<p><span style="color: #808080;">80’s pop icon Rick Astley in to the back of your retina.</span></p>
<pre><span style="color: #339966;">
</span></pre>
<p><strong>接著是教學，如何還原</strong></p>
<h4><strong><br />
</strong></h4>
<h4><strong>Step 1. Download Mobile Terminal through Cydia or </strong></h4>
<h4><strong> use Iphone Explorer (<a href="http://www.iphone-explorer.com/" target="_blank">www.iphone-explorer.com</a>) for Windows</strong></h4>
<h5><strong> Install 在PC or MAC上，接著刪除下面幾個檔案</strong></h5>
<p><strong><br />
</strong></p>
<h4><strong>Step 2. Logon as Root and delete below files:</strong></h4>
<h5><strong><em>(1). /var/mobile/Library/LockBackground.jpg</em></strong></h5>
<p><strong><em><br />
(2). /System/Library/LaunchDaemons/com.ikey.bbot.plist</em></strong></p>
<p><strong><em><br />
(3). /bin/poc-bbot</em></strong></p>
<p><strong><em><br />
(4). /bin/sshpass</em></strong></p>
<p><strong><em><br />
(5). /var/log/youcanbeclosertogod.jpg</em></strong></p>
<p><strong><em><br />
</em></strong></p>
<h4><strong>Step 3</strong>.<strong> Change the default Mobile and Root password for your iphone SSH to become immune to this virus once for all !</strong></h4>
<h5><strong>(1).  在Iphone 的 Icy裡面直接搜尋Cydia安裝Mobile Terminal ,按裝之後可以在Iphone找到一個這樣的圖案</strong></h5>
<p><img class="alignnone" src="http://youneed2.com/images/20091205/0004.jpg" alt="" width="400" height="266" /></p>
<h5><strong>(2). 執行MobileTerminal後，打login。在登入名稱login打root，</strong></h5>
<h5><strong> 而password則打alpine。</strong></h5>
<p><strong><br />
(3). root#之後再打(passwd)開始更改密碼(Changing password for root)，<br />
可能需要輸入兩次( New Password/Retype New Password)。</strong></p>
<p><strong><br />
(4). root# 再打(login)。但今次則在登入名稱login打mobile，</strong></p>
<h5><strong> 而password則打alpine。</strong></h5>
<p><strong><br />
(5). mobile# 打(passwd)開始更改密碼(Changing password for mobile)，<br />
之前可能要先輸入預設密碼alpine才能繼續(Old password:alpine),<br />
之後可能需要輸入兩次( New Password/Retype New Password)。</strong></p>
<p><img class="alignnone" src="http://youneed2.com/images/20091205/0002.png" alt="" width="320" height="480" /></p>
<h5><strong>(6). 重新啟動iPhone。</strong></h5>
<p><em><br />
</em></p>
<p><strong> </strong></p>
<p><strong><span style="color: #ff0000;">對 Iphone  是又愛又恨。愛他的有創意，恨他的無情無義，獨材。</span></strong></p>
<div id="fb_share">
									<div style="float:left;margin-right:10px;" >
										<a name="fb_share"	href="http://www.facebook.com/hohhuannshan@gmail.com"	target="blank">
											<img src="http://youneed2.com/blog/wp-content/plugins/facebook-button-plugin/img/standart-facebook-ico.jpg" alt="Fb-Button" />
										</a>	
									</div>
									<div>
										<div id="fb-root"></div>
										<script src="http://connect.facebook.net/en_US/all.js#appId=224313110927811&amp;xfbml=1"></script>
										<fb:like href="http://youneed2.com/blog/?p=1419" send="false" layout="button_count" width="450" show_faces="false" font=""></fb:like>
									</div>					 
								</div>]]></content:encoded>
			<wfw:commentRss>http://youneed2.com/blog/?feed=rss2&#038;p=1419</wfw:commentRss>
		<slash:comments>4</slash:comments>
		</item>
	</channel>
</rss>
