[Ažurirano]: Korisnici koji su koristili Pangu jailbreak prijavljuju neovlašteni pristup svojim računima

IOS uređaji koriste prilično siguran operativni sustav, ali i donekle ograničen. To je razlog zašto jailbreak postoji, da bismo mogli raditi sve ono što Apple ne želi od nas. Problem s jailbreakom je taj što, istodobno kad otvaramo vrata cijelom nizu mogućnosti, otvaramo i zlonamjernom softveru. I to je toliko korisnici koji su koristili najnoviji alat Pangu izvještavaju nešto što se tiče.

Čini se da su neki korisnici koji su provalili s Panguovim novim alatom vidjeli kako nekoliko vaših računa korišteno je na neovlašten način, kao što možemo pročitati u Reddit. U ovom se trenutku čini vrlo važnim spomenuti da se ovaj problem može dogoditi neposredno nakon posljednjeg pokretanja kineskog hakerskog tima, samo slučajno; Trenutno nije potvrđeno da je u bilo kakvoj vezi.

Je li najnoviji Pangu jailbreak siguran?

Glavni razlog zašto se u posljednji jailbreak ne vjeruje jest taj što smo u jednom trenutku procesa upitani za svoj Apple ID. Logično, nakon izvođenja postupka koji razbija lance iOS-a, dobrih i loših, u kojem moramo predati svoje vjerodajnice, najlogičnije je pomisliti da kršenje računa ima neke veze s posljednjim jailbreakom, iako mi ponovi što još nije potvrđeno da su povezani.

Korisnici koji su vidjeli kako su im računi ugroženi slažu se da su koristili Windows PPHelper alat, pa je vjerojatno da ovaj alat sadrži zlonamjerni kôd koji vjerodajnice šalje na poslužitelj radi lažne kasnije upotrebe.

Do sada pogođeni korisnici kažu da su pristupili njihovim Facebook, PayPal i kreditni i debitni računi. Najvjerojatnije, ako se potvrdi da je krivac alat PPHelper, pogođeni će korisnici dati svoj Apple ID i koristiti iste vjerodajnice na drugim računima, pa nije isključeno da mogu pristupiti i drugim računima, osim onih 3 gore.

Saurik vjeruje Panguu ... ali ne i 25PP

Saurik kaže da vjeruje Panguu, ali što nisam siguran u putove difuzije koje kineski hakerski tim može koristiti. Također, ne volite instalirati alat 25PP. Pretpostavlja se da je Cydia Impactor, softver s kojim je instaliran jailbreak u svojoj engleskoj verziji i koji je sam Saurik stvorio, čist jer ne instalira ništa iz 25PP-a. Loša je strana što radi sa 25PP poslužitelja i nije isključena mogućnost da su modificirali softver, pa se ništa ne može sa sigurnošću uzeti. Većina pogođenih slučajeva dogodila se u Aziji, ali nije isključeno da se to dogodi u više zemalja zbog svega navedenog.

Sve to pokazuje da uvijek moramo biti vrlo oprezni, pogotovo kad zatvorimo uređaj. Ako nas bilo koji softver sumnjivog podrijetla zatraži naš Apple ID, najbolje je da mu ga ne damo. A ako nam treba neki od tog softvera, vrijedi stvoriti račun samo da biste prošli kroz postupak. Pitanje je sada: vjerujemo li Panguu?

UPDATE: Pangu je otvorio a Reddit račun i istražuje slučaj. Kažu da su MySpace i Tumblr hakirani ove godine i žele znati jesu li pogođeni korisnici koristili iste vjerodajnice. Također kažu da ni oni ni 25pp ne bi bili "toliko glupi da zarađuju novac na korisničkim PayPal računima pomoću jailbreak alata. Nadamo se da ćemo istinu otkriti što je prije moguće.