[Frissítve]: A Pangu jailbreak használó felhasználók jogosulatlan hozzáférést jelentenek a fiókokhoz

Az IOS-eszközök meglehetősen biztonságos operációs rendszert használnak, de némileg korlátozottak is. Ez az oka annak, hogy létezik a jailbreak, hogy képes legyen mindent megtenni, amit az Apple nem akar tőlünk. A jailbreak problémája az, hogy ugyanakkor a lehetőségek teljes skáláján keresztül nyitunk ajtót a rosszindulatú szoftverek felé. És ennyi felhasználók, akik a legújabb Pangu eszközt használták beszámolnak valamiről.

Úgy tűnik, hogy a Pangu új eszközével börtönbe került felhasználók látták, hogyan több fiókját jogosulatlanul használták, amint beolvashatjuk Reddit. Ezen a ponton nagyon fontosnak tűnik megemlíteni, hogy ez a probléma éppen a kínai hackercsapat legutóbbi indítása után következhet be, véletlenül; Jelenleg nincs megerősítve, hogy kapcsolatban áll-e.

Biztonságos a legújabb Pangu jailbreak?

A legfrissebb ok, amiért nem bíznak a legújabb jailbreakben, az, hogy a folyamat egy bizonyos pontján megkérik tőlünk az Apple ID-t. Logikailag, miután elvégeztünk egy olyan folyamatot, amely megbontja az iOS jó és rossz láncait, amelyben meg kell adnunk a hitelesítő adatainkat, a leglogikusabb az a gondolat, hogy a számlák megsértésének köze van az utolsó jailbreakhez, bár mi ismételje meg ezt még nem erősítették meg, hogy kapcsolatban állnak.

Azok a felhasználók, akik fiókjukat megsértették, egyetértenek abban, hogy ők a Windows PPHelper eszköz, ezért valószínű, hogy ez az eszköz rosszindulatú kódot tartalmaz, amely csalárd későbbi felhasználás céljából elküldi a hitelesítő adatokat egy szervernek.

Az érintett felhasználók eddig azt mondták, hogy hozzájutottak az Facebook, PayPal, valamint hitel- és terhelési számlák. Valószínűleg, ha megerősítést nyer, hogy a PPHelper eszköz a bűnös, akkor az érintett felhasználók megadják Apple ID-jüket, és ugyanazokat a hitelesítő adatokat használják más fiókoknál, így nem kizárt, hogy a fiókokon kívül más fiókokhoz is hozzáférhetnek A fenti 3.

Saurik bízik Panguban ... de nem 25PP-ben

Saurik azt mondja, bízik Panguban, de mit nem biztos a diffúzió útvonalaiban amelyet a kínai hackercsapat használhat. Nem tetszik, hogy telepítenie kell a 25PP eszközt. Feltételezzük, hogy a Cydia Impactor, az a szoftver, amellyel a jailbreak telepítve van angol nyelvű változatában, és amelyet maga a Saurik is készített, tiszta, mert nem telepít semmit a 25PP-től. Hátránya, hogy a 25PP szerverekről működik, és nincs kizárva annak lehetősége, hogy módosították a szoftvert, így semmi sem vehető természetesnek. Az érintett esetek többsége Ázsiában történt, de nem kizárt, hogy mindezek miatt több országban is megtörténik.

Mindez azt mutatja, hogy mindig nagyon óvatosnak kell lennünk, és még inkább, amikor börtönbe engedjük a készülékünket. Ha kétes eredetű szoftver kéri tőlünk az Apple ID-t, a legjobb, ha nem adja meg nekik. És ha szükségünk van valamilyen szoftverre, csak azért kell létrehozni egy fiókot, hogy végigmenjen a folyamaton. A kérdés most az: bízunk-e Panguban?

UPDATE: Pangu megnyitotta a Reddit fiók és vizsgálja az esetet. Azt mondják, hogy a MySpace-t és a Tumblr-t idén feltörték, és tudni akarják, hogy az érintett felhasználók ugyanazt a hitelesítő adatot használták-e. Azt is mondják, hogy sem ők, sem a 25pp nem lenne olyan hülye, ha egy jailbreak eszközön keresztül pénzt keresnének a felhasználók PayPal-számláira. Reméljük, hogy a lehető leghamarabb felfedezzük az igazságot.