令人恐惧的苹果iPhone密码
秦桉 | 2008年04月13日,12:02
也许眼不见为近，知道得太多了徒增无穷的烦恼，做一个无忧无虑的iPhone用户照样可以时尚潇洒，只是不要在里面存放小秘密。
2008/04/13
朋友从美国回来，给我带来一部苹果iPhone手机。我以前和大多数人一样，认为苹果的产品是给那些追求时尚的人设计的，尤其那些时髦女人。像我这样的电脑程序员，对时尚的东西没有多少感觉，我们更加注重其功能，尤其是那些可以自己改造的功能，比如Java编程之类。这次被朋友忽悠着，我就赶一次时髦吧。
苹果的产品设计得的确很精致，就像苹果电脑，让我们那些美工部的艺术家们如痴如醉，而我总不能理解微软的东西怎么会差到那种地步，就如同比尔·盖茨一样，总给人一种爆发户的印象。
现在这部iPhone手机却让我大吃一惊，原来它就是一台掌上电脑，而且是一台UNIX机器。在我们这个行业里，大家都把比尔·盖茨的东西看作是低一级的玩具，懂的人太多了，以至于高手找工作的薪水都抬不起来；而UNIX才是真正的计算机，那是牛人玩得转的东西。我不得不佩服，只有苹果公司才能让科技和时尚结合得这么自然，让这种UNIX机器把玩在毫无电脑概念的女人手里。
这个iPhone确实和我们常见的手机不一样，完全不一样的概念，刚使用的时候很不习惯。我也就不把它当作手机了，看作电脑好了，这样我觉得更容易理解一些。我开始上网查它的资料，给它安装软件，更新软件版本，就如同捣鼓我自己的笔记本。
UNIX系统有管理员帐户，我从网上查到了这个人人都知道的密码。通过终端登陆到系统中。这里有我熟悉的目录结构，能找到那些软件的安装目录。打开无线网络(Wi-Fi)，我可以从我的笔记本远程登陆到我的手机中去——哇，这的确是不一般的体验！
忽然一个念头闪现在我的脑海里，我的邻居此刻是不是也登陆到我的iPhone中了呢？太可怕了，只要一个命令，我手机里的小秘密就会跑到他的电脑里去！得赶快先把密码改了！
改过密码后，心里轻松了许多，UNIX对我来讲还不是个大问题。但是可怕的事情发生了，这个iPhone不再响应我的指令了。我关掉它的电源重新启动看看，iPhone更是发疯了似的不停地提示我如何整理桌面，如何移动那些小图标，而它却无法执行任何其它命令。我万万没有想到，没玩两天的手机变成了这个样子。我还没有把这一混乱和我修改密码联系在一起。
我赶快上网求救。现在才知道确实有很多人遇到了同样的问题。他们的谈论方式也同样令人新鲜。他们说我的iPhone有可能变成了“砖头”（用它拍人肯定不如工地上的砖头管用）；有人惊恐万状，赶快求人重新“刷机器”；（因为目前iPhone在中国并不能合法使用，我的和大家的都是经过破解的，苹果公司不承担任何责任。我后来知道我的那位朋友已经刷了十几次了。）很多人再也不敢改这个密码了。唉，iPhone使用者在无限风光背后也有如此的难言之隐，难怪人们把这个手机也称作“爱疯”呢。
也有人找到了改密码的一些方法，但这些也不是万能的。我在网上找到了因我改密码影响到的那个原始文件。我至少发现从我的笔记本依然可以登陆到我的iPhone里去，下面就是我挽救我的iPhone的方法。需要特别提示的是，如果你不明白自己在做什么，千万不要按我说的方法去做，这很有可能让你的iPhone真的变成一块“砖头”。
我的iPhone的版本是1.1.3，UNIX系统的版本是Darwin 9.0.0d1。先把/etc/master.passwd和/etc/passwd两个文件备份出来。如果你的这两个文件已经被修改过，可以用下面的内容覆盖这两个文件，这样密码就恢复为初始的alpine。
----------------- 沿此线剪下存入/etc/master.passwd -----------------
##
# User Database
#
# Note that this file is consulted when the system is running in single-user
# mode. At other times this information is handled by lookupd. By default,
# lookupd gets information from NetInfo, so this file will not be consulted
# unless you have changed lookupd's configuration.
##
nobody:*:-2:-2::0:0:Unprivileged User:/var/empty:/usr/bin/false
root:/smx7MYTQIi2M:0:0::0:0:SystemAdministrator:/var/root:/bin/sh
mobile:/smx7MYTQIi2M:501:501::0:0:Mobile User:/var/mobile:/bin/sh
daemon:*:1:1::0:0:System Services:/var/root:/usr/bin/false
unknown:*:99:99::0:0:Unknown User:/var/empty:/usr/bin/false
_securityd:*:64:64::0:0:securityd:/var/empty:/usr/bin/false
----------------- 沿此线剪下 -----------------
----------------- 沿此线剪下存入/etc/passwd -----------------
##
# User Database
#
# Note that this file is consulted when the system is running in single-user
# mode. At other times this information is handled by one or more of:
# lookupd DirectoryServices
# By default, lookupd gets information from NetInfo, so this file will
# not be consulted unless you have changed lookupd's configuration.
# This file is used while in single user mode.
#
# To use this file for normal authentication, you may enable it with
# /Applications/Utilities/Directory Access.
##
nobody:*:-2:-2:Unprivileged User:/:/usr/bin/false
root:*:0:0:System Administrator:/var/root:/bin/sh
mobile:*:501:501:Mobile User:/var/mobile:/bin/sh
daemon:*:1:1:System Services:/var/root:/usr/bin/false
unknown:*:99:99:Unknown User:/var/empty:/usr/bin/false
_securityd:*:64:64::0:0:securityd:/var/empty:/usr/bin/false
----------------- 沿此线剪下 -----------------
现在使用passwd命令修改管理员用户root的密码。打开/etc/master.passwd文件，记下上述文件中root用户红色字串位置的字串。把备份的两个原始文件拷贝回去，恢复原始状态。再修改/etc/master.passwd文件，把刚才记下的新的root用户的加密密码覆盖文件中的红色字串，同时也用这个字串修改mobile用户的红色字串，让root用户的加密密码和mobile用户的加密密码相同。马上重新启动iPhone。这样，iPhone就有了新的密码。这里省略了介绍如何“打开”、“修改”之类的方法，如果不明白，你就不要自己去搞了，过程实在比较复杂。
修改过密码，我才能稍微舒一口气。这一步当然是最基本的一步，现在网络上虎视眈眈的人太多，仅仅改了密码远远不能解决问题，还要给iPhone加装防火墙，定期更新病毒库，给iPhone打补丁，不要打开不认识的人发来的邮件，不要点击不明白的网址，……，一切需要伺候的事宜都不能少。
现在知道了，这个iPhone就是一台电脑，真不知道其他人是如何伺候这台电脑的。也许眼不见为近，知道得太多了徒增无穷的烦恼，做一个无忧无虑的iPhone用户照样可以时尚潇洒，只是不要在里面存放小秘密。
发表于
安全之路 | 点击: (1098) |
评论: (30)
本文地址: http://qinan.blshe.com/post/1352/187303
求助 [
回复]
苹果手机是个电脑。电脑上修改短信的发信人比较容易，所以这个不能够成为发信人的证据。你可以去移动或联通公司查询短信纪录，就可以证明是不是你发的了。