iPhoneに感染するワームの話 - suztomoのはてなダイアリーhttp://mtc.sri.com/iPhone/を読んだメモ 概要 11月にオーストラリアやヨーロッパで発見されたiPhoneに感染するワームプログラムをとあるDecompiler*1を改造したものなどを使って解析し，2つのバイナリ， 2つのスクリプト, 2つの設定ファイルの動きをまとめたレポート． 感染方法 jailbreakされたiPhoneではsshdをインストールすることができるのですが，その際にrootのデフォルトパスワードが設定されているという脆弱性(?)を突いたもの． やること sshdで侵入されたあと，設定ファイル(plist)により次の2つのプログラムがiPhone起動時に立ち上がるように設定される． iPhoneをサービスとして提供している会社のレンジやLAN内のIPアドレスのsshポートをスキャンする リトアニアにあるサーバにアクセスして実行ファイルがあればそれを
