[更新]：Pangu脱獄を使用したユーザーが自分のアカウントへの不正アクセスを報告

IOSデバイスは、かなり安全なオペレーティングシステムを使用しますが、多少制限もあります。 それが脱獄が存在する理由であり、Appleが私たちに望まないことをすべて行うことができるようにするためです。 脱獄の問題は、私たちがあらゆる可能性への扉を開くと同時に、悪意のあるソフトウェアへの扉を開くことです。 そしてそれはその多くです 最新のPanguツールを使用したユーザー 彼らは何かについて報告しています。

盤古の新しいツールでジェイルブレイクした一部のユーザーは、 アカウントのいくつかが不正に使用されています。 私たちが読むことができるように Reddit。 この時点で、この問題は偶然にも中国のハッカーチームが最後に立ち上げられた直後に発生している可能性があることに言及することが非常に重要であるように思われます。 現時点では、関係があるかどうかは確認されていません。

最新のPangu脱獄は安全ですか？

最新の脱獄が不信感を抱く主な理由は、プロセスのある時点でAppleIDの入力を求められるためです。 論理的には、iOSのチェーンを断ち切るプロセスを実行した後、資格情報を提供する必要があります。最も論理的なことは、アカウントの違反は最後の脱獄と関係があると考えることです。それを繰り返す 関連することはまだ確認されていません.

アカウントが侵害されているのを見たユーザーは、 WindowsPPHelperツールしたがって、このツールには、後で不正に使用するために資格情報をサーバーに送信する悪意のあるコードが含まれている可能性があります。

これまでのところ、影響を受けたユーザーは自分の Facebook、PayPal、およびクレジットアカウントとデビットアカウント。 ほとんどの場合、PPHelperツールが原因であることが確認された場合、影響を受けるユーザーはApple IDを提供し、他のアカウントで同じ資格情報を使用するため、アカウント以外のアカウントにもアクセスできる可能性があります。 。3上記。

SaurikはPanguを信頼しています...しかし25PPは信頼していません

SaurikはPanguを信頼していると言います、しかし何 拡散経路がわからない 中国のハッキングチームが使用できるものです。 また、25PPツールをインストールする必要はありません。 ジェイルブレイクが英語版でインストールされ、Saurik自身が作成したソフトウェアであるCydia Impactorは、25PPから何もインストールしないため、クリーンであると想定されます。 欠点は、25PPサーバーで動作し、ソフトウェアが変更された可能性が排除されないため、確実に何も取得できないことです。 影響を受けたケースのほとんどはアジアで発生していますが、上記のすべてのために、より多くの国で発生する可能性があります。

これはすべて、特にデバイスをジェイルブレイクするときは、常に非常に注意する必要があることを示しています。 疑わしい起源のソフトウェアが私たちにAppleIDを要求した場合、それを彼らに与えないことが最善です。 そして、そのソフトウェアのいくつかが必要な場合は、 プロセスを実行するためだけにアカウントを作成する価値があります。 今の問題は、パングを信頼するかということです。

UPDATE：Panguがオープンしました Redditアカウント 事件を調査しています。 彼らは、MySpaceとTumblrが今年ハッキングされたと言い、影響を受けたユーザーが同じ資格情報を使用したかどうかを知りたいと言っています。 彼らはまた、彼らも25ppも、「脱獄ツールを介してユーザーのPayPalアカウントにハッキングしてお金を稼ぐのはそれほど愚かではない」と述べています。 私たちはできるだけ早く真実を発見したいと思っています。