Viele Unternehmen wollen nicht das ihre Mitarbeiter mit einem iPhone ihre E-Mails synchronisieren. Aber wieso nicht? Da habe ich schon so manche haarsträubenden Aussagen gehört, aber es gibt da wirklich einen Grund: Der Jailbreak. Selbst viele T-Mobile iPhone-Kunden jailbreaken ihr iPhone, um so manche Restriktionen seitens Apple zu umgehen. Dabei gibt es aber ein Problem: Nach einem Jailbreak, ist das iPhone am SSH-Port 22 offen, und zwar mit den Login-Daten user:root / pw:alpine – und somit offen für Angriffe aller Art. Theoretisch damit auch der Zugriff auf firmen-Mails, noch schlimmer wird es wenn die VPN Konfiguration in die Firma ausgelesen wird. Leider kann man aber nicht differenzieren, ob das iPhone, welches mit ActiveSync am Exchange hängt, gejailbreakt ist oder nicht.
Dem zu Folge bleibt nur die Entscheidung Ganz oder Gar Nicht. Natürlich kann man das root Passwort nach dem Jailbreak auch ändern, oder die neu veröffentlichte iPhone Firewall aus dem Cydia Store installieren, aber all diese Maßnahmen sind nicht das Gelbe vom Ei.
Am ISA oder Forefront TMG Server, welcher ActiveSync published, kann man per HTTP Policy mit ganz einfachen Schritten das iPhone und andere Endgeräte blocken: Firewall Policy –> Configure HTTP –> Signature:
Einfach den user-agent Apple sperren, und schon kommt kein iPhone Device mehr an den Exchange. Einfach aber wirkungsvoll.
[Via wstein]
Ähnliche Beiträge:
vll solltest du noch erklären wie man das Passwort per SSH ändern: passwd
ps: das Theme sieht im Opera nicht ganz richtig an
Um passwd eingeben zu können, muss man sich über Cydia noch MobileTerminal holen.
Das Theme hat nicht nur in Opera Probleme
Der IE kann ohne Kompatibilitätsansicht auch nicht richtig damit umgehen. Das gehört so zu den Themen: “Wenn ich Zeit finde…”
dumm wer sein pw nicht ändert…! Aber ist es wirklich so das ssh direkt nach dem jailbreak offen ist? ich dacht man muss dies erst mit sbsettings zb. freischalten.
So wie das hier erklärt wird, offensichtlich schon: http://www.macnotes.de/2008/11/19/root-passwort-auf-jailbreak-iphones-andern-empfohlen-nach-wie-vor/