[iOS 5.0.1] Virus verwijderen

[Trommelrem]

Ik denk dat ik via Whatsapp een virus heb opgelopen.

Ik kreeg van een onbekend persoon een bericht met een spoofed afzender. Ik kreeg het bericht al enkele maanden, maar ik ben enkele dagen geleden zo stom geweest om toch op die link te klikken. Stom, want de afzender is "Server." Klinkt ook lekker betrouwbaar. De link die geopend werd was ook een heel andere link dan de link die je kon zien

Whatsapp wil nu niet meer verbinden. Hij staat op Connecting, dan een seconde op Connected, en dan schiet hij weer op Connecting. Ik ontvang wel berichten op mijn omlaagbeweegding, maar zodra Whatsapp opent dan ontvang ik de berichten niet meer. Op de Twitterpagina van Whatsapp wordt wel gesproken over storingen, maar mijn storing begon al veel eerder en komt niet overeen met de storingen die daar vermeld staan.

Een factory reset en een backup terugzetten heeft geen zin, want het virus is allang meegegaan in de backup (geen iTunes backup maar iCloud backup, kan dus alleen de laatste backup terugzetten). Ik heb de telefoon al opnieuw opgestart met de Newsstand knop en ik heb de telefoon al opnieuw gestart met de power knop. Ook heb ik Whatsapp afgesloten met de dubbelklikknop. Het probleem blijft echter bestaan, terwijl andere applicaties wel gewoon kunnen verbinden. Om erger te voorkomen heb ik de mobiel bankieren app verwijderd.

Wat kan ik nu het beste doen? Ik wil graag mijn SMS berichten bewaren, maar het virus zit ongetwijfeld allang in mijn backups, dus een backup terugzetten gaat ook niet.

Wellicht noemenswaardig om te vermelden is dat ik de tralies van mijn iPhone heb verwijderd, maar alleen om het "alpine" wachtwoord te veranderen in een sterk wachtwoord. Verder doe ik niets met Cydia.

[ThinkPad]

SMS berichten kun je ook wel backuppen en terugzetten door middel van jailbreak. Ik zou dus gewoon proberen je SMS berichten te backuppen via jailbreak (sqlite ofzo moet dat mee dacht ik), dan telefoon helemaal leeggooien zodat je weer schoon begint, jailbreaken, en dan backup terugzetten.

[atze]

Heb je al geprobeerd whatsapp te verwijderen en opnieuw te installeren?

[Trommelrem]

ThinkPadd schreef op vrijdag 31 augustus 2012 @ 12:04:
SMS berichten kun je ook wel backuppen en terugzetten door middel van jailbreak. Ik zou dus gewoon proberen je SMS berichten te backuppen via jailbreak (sqlite ofzo moet dat mee dacht ik), dan telefoon helemaal leeggooien zodat je weer schoon begint, jailbreaken, en dan backup terugzetten.

Misschien toch maar eens in de Cydia store kijken

atze schreef op vrijdag 31 augustus 2012 @ 12:05:
Heb je al geprobeerd whatsapp te verwijderen en opnieuw te installeren?

Dan ben ik mijn messagestore kwijt, toch?

[atze]

Ja waarschijnlijk wel voor whatsapp. Ik denk eerlijk gezegd dat iemand gewoon je whatsapp account heeft gehackt en nu ergens anders mis/gebruikt..

[Trommelrem]

atze schreef op vrijdag 31 augustus 2012 @ 12:09:
Ja waarschijnlijk wel voor whatsapp. Ik denk eerlijk gezegd dat iemand gewoon je whatsapp account heeft gehackt en nu ergens anders mis/gebruikt..

Aha, hoe los ik dat op? Als dit het geval is, dan heb ik dus waarschijnlijk zelf geen virus? Ik heb een SLA bij T-Mobile, ze kunnen mij binnen 4 uur een nieuwe simkaart leveren. Ik denk dat ik het beste die alvast kan aanvragen.

[ Voor 7% gewijzigd door Trommelrem op 31-08-2012 12:18 ]

[jeroen3]

http://www.whatsapp.com/faq/nl/iphone/20888066

[Trommelrem]

Ik heb Whatsapp een email gestuurd. Op de website die je gaf stond een support email adres. Ben benieuwd of ze hier snel op reageren. Opzich niet erg, want ik vind het wel lekker rustig zonder Whatsapp.

Dit was trouwens het virus dat iemand mij steeds stuurt:

Als je op de bijgevoegde link klikt dan loopt of de telefoon vast of je wordt doorgestuurd naar een pornosite.

[Vuvuzela]

Virus? Is het niet gewoon dat berichtje van whatsapp zelf, om te zeggen dat je moet updaten?

Update je whatsapp evt eens via de appstore.

[JvW]

Tja... Ik zie hier ook niet direct een virus of malware in. Wat Vuvuzela zegt: probeer eens te updaten.
Misschien vind je in de whatsapp community ook wel wat tips.

En anders whatsapp eraf en opnieuw installeren. Mij persoonlijk zou het niet boeien dat ik dan mijn berichten kwijt ben, maar daar kun jij anders in staan.


O, en klikken op links waar je niet zeker van bent...? (ok, mosterd na de maaltijd - ik weet het.)

[CH4OS]

Vuvuzela schreef op donderdag 06 september 2012 @ 00:10:
Virus? Is het niet gewoon dat berichtje van whatsapp zelf, om te zeggen dat je moet updaten?

Update je whatsapp evt eens via de appstore.

Waarom zou WhatsApp via een berichtje laten weten dat er een update is? Updates voor apps op iOS worden immers gepushed via de Appstore en volgens mij kan je je iOS zo instellen, dat hij updates installeert wanneer deze beschikbaar zijn. Op mijn Android telefoon heb ik dergelijke berichten nooit gehad in ieder geval. Daarnaast; als het bericht werkelijk legit zou zijn, waarom zou de link dan uiteindelijk ergens anders naartoe gaan (wat dus gebeurd zoals de TS aangeeft)?

[wizkid_niels]

Of het perse aan Whatsapp ligt weet ik niet zo. Ik kreeg dat berichtje een tijdje geleden ook en op de Appstore was er toen ook daadwerkelijk een update beschikbaar.

Het linkje wijst in mijn geval ook daadwerkelijk naar het aangegeven address. Deze verwijst op zijn beurt weer door naar de Appstore, die automatisch geopend wordt met Whatsapp er in.

[Vuvuzela]

Toevallig paar uur geleden deze melding nog gezien op m'n moeder haar Android telefoon (ze update nooit). En ik heb deze berichtjes zelf ook wel eens gehad na lang niet updaten van whatsapp @ ios. Waarschijnlijk liep ik toen te veel versies achter.

Er zijn btw wel meer apps die zelf melden dat ze geupdate willen worden ondanks ios appstore.

[ Voor 16% gewijzigd door Vuvuzela op 06-09-2012 00:32 ]

[ThinkPad]

En dat hij een pornosite opent? Was dat niet iets wat te maken had met jailbreak? Meen dat iPads er ook last van hadden, dat willekeurige links ineens naar een pornosite gingen ipv de daadwerkelijke URL.

[SpoekGTi]

ThinkPadd schreef op donderdag 06 september 2012 @ 19:11:
En dat hij een pornosite opent? Was dat niet iets wat te maken had met jailbreak? Meen dat iPads er ook last van hadden, dat willekeurige links ineens naar een pornosite gingen ipv de daadwerkelijke URL.

Dat staat los van een jailbreak. Dat doorlinken heb ik hier ook gehad en dat heb ik opgelost door private browsing aan te zetten.

Ik vind het sowieso raar dat Whatsapp in dit geval een WA-berichtje stuurt om iOS gebruikers te laten weten dat er een nieuwe versie is terwijl de Appstore dat toch regelmatig zelf aangeeft.

[Tales]

Ik krijg dat bericht ook eens in de zoveel tijd als ik weer achterloop qua updates. Als ik op de link druk wordt ik gewoon doorverwezen naar de Appstore?

[Trommelrem]

ThinkPadd schreef op donderdag 06 september 2012 @ 19:11:
En dat hij een pornosite opent? Was dat niet iets wat te maken had met jailbreak? Meen dat iPads er ook last van hadden, dat willekeurige links ineens naar een pornosite gingen ipv de daadwerkelijke URL.

Ik heb de jailbreak alleen gedaan om het Alpine wachtwoord te wijzigen zodat ik niet met defaultpasswords kan worden gehackt. Verder heb ik geen Cydia apps geinstalleerd.

Overigens heb ik een reactie gekregen van Whatsapp support. Met de vraag of ik wat informatie wilde terugsturen, maar dat had in ik de initiele email al gedaan. Whatsapp opent nu overigens helemaal niet meer. Ik krijg nog wel pushberichten.

Er is sowieso wel wat meer vreemds met m'n telefoon. Als ik de Newsstand open dan start de telefoon opnieuw op (ook al voor de jailbreak, op een schone telefoon). Ik heb de Newsstand overigens nooit kunnen openen. Ik vond die rebootfunctie wel een handige feature, maar het hoort natuurlijk niet.

[ Voor 16% gewijzigd door Trommelrem op 06-09-2012 22:32 ]

[jeroen3]

Zonder jailbreak is er geen lek waar je het alpine password kan invullen

[Trommelrem]

jeroen3 schreef op vrijdag 07 september 2012 @ 21:01:
Zonder jailbreak is er geen lek waar je het alpine password kan invullen

Maar dat wachtwoord ontstaat toch niet zomaar? Al is je firewall zo goed, de security hangt ook af van de wachtwoorden van accounts achter de firewall. Althans, dat is mij geleerd.

Ik heb trouwens nog steeds geen oplossing bedacht om het virus te verwijderen, maar zo dringend is dat niet. Ik ga denk ik toch migreren van iOS af. Wel merk ik dat mijn telefoon enorm traag is. Ik had daarom al mijn Exchange accounts verwijderd en de wachtwoorden daarvan gewijzigd. Is er een mogelijkheid om poort 25 uitgaand te blokkeren? Ik wil niet hebben dat mijn telefoon een spambot wordt.

[ Voor 34% gewijzigd door Trommelrem op 08-09-2012 11:17 ]

[absrnd]

misschien een stomme vraag, maar waarom herstel je de iphone niet in itunes, en begin je weer van vooren af aan, en whats app niet te installeren ?

en overstappen van iOS, is ook toch een stap naar een onveiligere phone ?!

[Anoniem: 136075]

Trommelrem schreef op zaterdag 08 september 2012 @ 11:16:
[...]
Maar dat wachtwoord ontstaat toch niet zomaar? Al is je firewall zo goed, de security hangt ook af van de wachtwoorden van accounts achter de firewall. Althans, dat is mij geleerd.

Dat "alpine" wachtwoord heeft enkel te maken met SSH toegang, wat je pas "toestaat" nadat je een jailbreak hebt uitgevoerd. Wat jij hebt gedaan is dus een jailbreak uitvoeren om een wachtwoord te veranderen wat pas toegankelijk is NA een jailbreak; zinloos dus. Als je niet jailbreakt is er ook geen SSH toegang en loop je dus ook geen risico op een hack via die weg...

[Trommelrem]

Anoniem: 136075 schreef op zaterdag 08 september 2012 @ 12:11:
[...]

Dat "alpine" wachtwoord heeft enkel te maken met SSH toegang, wat je pas "toestaat" nadat je een jailbreak hebt uitgevoerd. Wat jij hebt gedaan is dus een jailbreak uitvoeren om een wachtwoord te veranderen wat pas toegankelijk is NA een jailbreak; zinloos dus. Als je niet jailbreakt is er ook geen SSH toegang en loop je dus ook geen risico op een hack via die weg...

Als je in Windows het rootpassword leeg laat, dan is dat in principe zeer veilig omdat dan alle verbindingen van buitenaf worden geblokkeerd voor dat account. Echter een andere user kan die policy wijzigen. Een malafide app kan dat ook op een iPhone. Een Whatsapp bericht van een spoofed afzender kon ook mijn telefoon om zeep helpen.

absrnd schreef op zaterdag 08 september 2012 @ 11:59:
misschien een stomme vraag, maar waarom herstel je de iphone niet in itunes, en begin je weer van vooren af aan, en whats app niet te installeren ?

en overstappen van iOS, is ook toch een stap naar een onveiligere phone ?!

Omdat de backups allang geinfecteerd zijn. Ik heb gekozen voor iCloud backup. Stom inderdaad, want met iTunes backup kun je wel verder terug in de tijd. Ik kan dus geen backup terugzetten want oudere backups heb ik simpelweg niet meer. Niet dat er mission critical data op staat, anders had ik wel anders gebackupt, maar ik zou toch graag m'n privedata willen bewaren.

Waarom is een ander telefoon OS onveiliger?

[absrnd]

Trommelrem schreef op zaterdag 08 september 2012 @ 12:41:
Omdat de backups allang geinfecteerd zijn. Ik heb gekozen voor iCloud backup. Stom inderdaad, want met iTunes backup kun je wel verder terug in de tijd. Ik kan dus geen backup terugzetten want oudere backups heb ik simpelweg niet meer. Niet dat er mission critical data op staat, anders had ik wel anders gebackupt, maar ik zou toch graag m'n privedata willen bewaren.

Waarom is een ander telefoon OS onveiliger?

Ik bedoel geen backup terug zetten !, gewoon alles weer opnieuw in je iphone zetten.
je adres boek kan je via icloud terug zetten, de rest handmatig, dan is je iPhone weer clean.
en photo's kan je gewoon kopieren naar de PC.
(als je overstapt naar een ander phone ben je ook al je prive data kwijt!)

en iOS staat wel bekend om de veiligere apps dan android en zo, (misschien iets meer afgesloten maar dan ben je wel beter bezig)

[ Voor 6% gewijzigd door absrnd op 08-09-2012 14:05 ]