[Actualitzat]: Usuaris que van usar el jailbreak de Pangu reporten accés no autoritzat als seus comptes

Els dispositius iOS usen un sistema operatiu bastant segur, però també una mica limitat. Aquesta és la raó per la qual hi ha el jailbreak, per poder fer tot el que Apple no vol que fem. El problema de l'jailbreak és que, a el mateix temps que vam obrir una porta a tot un ventall de possibilitats, obrim una porta a l'programari maliciós. I és que molts usuaris que van usar l'última eina de Pangu estan reportant una mica preocupant.

Sembla que alguns usuaris que van fer el jailbreak amb la nova eina de Pangu han vist com diverses de les seves comptes han estat usades de manera no autoritzada, tal com podem llegir en Reddit. Arribats a aquest punt em sembla importantíssim esmentar que aquest problema pot estar passant just després de l'últim llançament de l'equip de hackers xinès només per coincidència; de moment no està confirmat que tingui cap relació.

És segur l'últim jailbreak de Pangu?

La principal raó per la qual es desconfia de l'últim jailbreak és que se'ns demana el nostre ID d'Apple en un moment de l'procés. Lògicament, després de realitzar un procés que trenca les cadenes de iOS, bones i dolentes, en el qual li hem de proporcionar les nostres credencials, el més lògic és pensar que la vulneració dels comptes té alguna cosa a veure amb l'últim jailbreak, encara que repetim que encara no s'ha confirmat que guardi relació.

Els usuaris que han vist els seus comptes compromesos coincideixen que van usar la eina de Windows PPHelper, De manera que és probable que aquesta eina contingui codi maliciós que enviï les credencials a un servidor per al seu ús posterior fraudulent.

Fins al moment, els usuaris afectats diuen que han entrat als seus comptes de Facebook, PayPal i comptes de crèdit i dèbit. El més probable és que, si es confirma que és l'eina PPHelper la culpable, els usuaris afectats donessin el seu ID d'Apple i usessin les mateixes credencials en altres comptes, de manera que no es descarta que també puguin accedir a altres comptes a més de les 3 anteriorment esmentades.

Saurik confia Pangu ... però no en 25PP

Saurik diu que confia en Pangu, Però que no sabeu les vies de difusió que l'equip de hackers xinès pugui utilitzar. A més, no li agrada això d'haver d'instal·lar l'eina 25PP. Se suposa que Cydia Impactor, el programari amb el qual s'instal·la el jailbreak en la seva versió anglesa i que ha creat el propi Saurik, està net perquè no instal·la res de 25PP. El dolent és que funciona des dels servidors de 25PP i no es descarta la possibilitat que hagin modificat el programari, de manera que no es pot donar res per segur. La majoria de casos afectats han tingut lloc a Àsia, però no es descarta que passi en més països per tot l'esmentat.

Tot això demostra que cal tenir molta cura sempre, i més quan fem el jailbreak al nostre dispositiu. Si qualsevol programari de dubtosa procedència ens demana el nostre ID d'Apple, el millor és no donar. I si necessitem alguna cosa d'aquest programari, val la pena crear-se un compte només per realitzar el procés. La qüestió ara és: ¿confiem en Pangu?

ACTUALITZACIÓ: Pangu ha obert una compte a Reddit i està investigant el cas. Diuen que MySpace i Tumblr han estat piratejats aquest any i volen saber si els usuaris afectats feien servir les mateixes credencials. També diuen que ni ells ni 25pp serien «tan estúpids de fer diners hackejant els comptes PayPal dels usuaris a través d'una eina de l'jailbreak. Esperem descobrir la veritat tan aviat quan sigui possible ».