[Актуализирано]: Потребителите, които са използвали Pangu jailbreak докладват за неоторизиран достъп до своите акаунти

IOS устройствата използват доста сигурна операционна система, но също така донякъде ограничена. Това е причината, поради която джейлбрейкът съществува, за да можем да правим всичко, което Apple не иска от нас. Проблемът с джейлбрейка е, че в същото време, когато отваряме врата към цял набор от възможности, ние отваряме врата към злонамерен софтуер. И е толкова много потребители, използвали най-новия инструмент Pangu те съобщават нещо, свързано с.

Изглежда, че някои потребители, прекъснати с новия инструмент на Pangu, са видели как няколко от вашите акаунти са били използвани по неоторизиран начин, както можем да прочетем Reddit. В този момент изглежда много важно да се спомене, че този проблем може да се случва точно след последното стартиране на китайския хакерски екип само по стечение на обстоятелствата; Към момента не е потвърдено, че има някакви отношения.

Безопасен ли е последният затвор на Pangu?

Основната причина, поради която в последния джейлбрейк има недоверие, е, че в даден момент от процеса ни се иска нашият Apple ID. Логично е, че след извършване на процес, който прекъсва веригите на iOS, добри и лоши, в който трябва да предоставим своите идентификационни данни, най-логичното е да мислим, че нарушаването на акаунтите има нещо общо с последния джейлбрейк, въпреки че ние повторете какво все още не е потвърдено, че са свързани.

Потребителите, които са видели сметките си компрометирани, се съгласяват, че са използвали Windows PPHelper инструмент, така че е вероятно този инструмент да съдържа злонамерен код, който изпраща идентификационните данни на сървър за измамно по-късно използване.

Досега засегнатите потребители казват, че са имали достъп до своите Facebook, PayPal и кредитни и дебитни акаунти. Най-вероятно, ако се потвърди, че виновникът е инструментът PPHelper, засегнатите потребители ще дадат своя Apple ID и ще използват същите идентификационни данни в други акаунти, така че не е изключено те да имат достъп и до други акаунти в допълнение към тези 3 по-горе.

Саурик се доверява на Pangu ... но не и на 25PP

Саурик казва, че се доверява на Пангу, но какво не съм сигурен за пътищата на дифузия които китайският екип за хакерство може да използва. Освен това не ви харесва да инсталирате инструмента 25PP. Предполага се, че Cydia Impactor, софтуерът, с който е инсталиран джейлбрейкът в английската му версия и който самият Саурик е създал, е чист, защото не инсталира нищо от 25PP. Недостатъкът е, че работи от 25PP сървърите и не е изключена възможността софтуерът да е модифициран, така че нищо не може да се приема за даденост. Повечето от засегнатите случаи са се случили в Азия, но не е изключено това да се случи в повече държави поради всичко изброено по-горе.

Всичко това показва, че винаги трябва да бъдем много внимателни, особено когато правим джейлбрейк на нашето устройство. Ако някой софтуер със съмнителен произход ни поиска нашия Apple ID, най-добре е да не им го предоставяме. И ако се нуждаем от част от този софтуер, струва си да създадете акаунт, само за да преминете през процеса. Въпросът сега е: имаме ли доверие на Pangu?

UPDATE: Pangu отвори a Reddit акаунт и разследва случая. Те казват, че MySpace и Tumblr са хакнати тази година и искат да знаят дали засегнатите потребители са използвали същите идентификационни данни. Те също така казват, че нито те, нито 25pp биха били „толкова глупави да правят пари за хакване в потребителските акаунти в PayPal чрез инструмент за джейлбрейк. Надяваме се да открием истината възможно най-скоро.