Cómo cambiar la contraseña SSH en un iPhone o iPad después de instalar OpenSSH

Cómo cambiar la contraseña SSH en un iPhone o iPad después de instalar OpenSSH

El problema de la seguridad de los dispositivos iOS después del jailbreak preocupa a muchos usuarios, y con razón. De hecho, después de algunas operaciones para desbloquear funciones ocultas del sistema e instalar ajustes, la seguridad puede verse considerablemente comprometida.

En particular, esto se aplica al paquete de software OpenSSH de Cydia, que es necesario para restaurar el firmware en caso de conflicto de tweaks, degradación del rendimiento del sistema u otros problemas que ocurren permanentemente entre los usuarios de jailbreak. Sin embargo, la instalación del acceso remoto al sistema de archivos de iOS, que se realiza mediante el protocolo de red Secure Shell (a través del mismo OpenSSH), también pueden estar disponibles para terceros. La cuestión es que se utiliza una contraseña para conectarse al sistema de archivos, que la mayoría de los usuarios ni siquiera saben que existe. Por otro lado, los hackers conocen bien su valor por defecto («alpino»). El desarrollador australiano Ashley Towns fue uno de los primeros en publicar un gusano de «demostración» que explota esta vulnerabilidad pero no daña los dispositivos de los usuarios.

Si el párrafo anterior resulta demasiado difícil de entender, en pocas palabras la situación puede describirse así: después de instalar OpenSSH desde Cydia, es necesario cambiar la contraseña del sistema de archivos de iOS. Para ello, utilice el sencillo algoritmo que se describe a continuación.

1. Inicie Cydia y en el cuadro de búsqueda escriba MobileTerminalInstale la aplicación haciendo clic en el botón Instalar;
2. Abrir MobileTerminal;
3. En la línea de comandos, escriba «su raíz«, a continuación, pulse «Volver» en el teclado virtual;
4. A continuación, deberá introducir la contraseña actual (la configuración por defecto es «alpino«) y pulse de nuevo «.Volver«;
5. Ahora introduzca en la línea de comandos «passwd» e introduzca la nueva contraseña dos veces (recuerde pulsar » después de escribir cada comando)Volver«).

6. ¡Hecho! Ha cambiado la contraseña de acceso remoto al sistema de archivos y no tiene que preocuparse de que esta vulnerabilidad sea explotada por un intruso.

Véase también: Cómo Jailbreak iOS 6.1.3 / iOS 6.1.5 en iPhone, iPad y iPod Touch