Todo el que conozca el mundo Jailbreak, sabe que la repo BigBoss es uno de los repositorios por defecto donde se encuentran la mayoría de los tweaks de Cydia. Pues según hemos podido saber, la repo BigBoss ha sido hackeada por algúna persona o grupo de personas cuya identidad todavía es desconocida.
Por lo visto, los hackers han tenido acceso a todos los paquetes disponibles en BigBoss (de pago y gratuitos) disponibles en la repo, han creado un índice y se han descargado toda la base de datos disponible. El asaltante o asaltantes han creado una nueva repo que se puede añadir a la tienda de aplicaciones Cydia para descargar todo el contenido que se encontraba en la repo de BigBoss de forma completamente gratuita. Como suele ser habitual en este tipo brechas de seguridad, los usuarios de Jailbreak deben ser precavidos y no descargarse ningún tweak de esta repo, ya que pueden llevar “sorpresas”.
El grupo apodada ripBigBoss, que está causando mucho revuelo estos últimos días, explica que la motivación de sus actos viene originada por la posible creación de una nueva tienda de tweaks, igual a Cydia, pero que no estaría controlada por Saurik. En este artículo, mi compañero Luis explica perfectamente la revuelta que se ha originado en el mundo Jailbreak por el negocio de los teaks. Además sugieren a los usuarios a seguir los hashtag #WhichSideAreYouOn y #SupportTheCompetition. Es importante señalar que los últimos mensajes mostrados en estos hashtags tratan de disfrazar e intentar difuminar los posibles culpables de este ataque a la repo de BigBoss.
Desde Actualidad iPad recomendamos no descargar ni instalar ningún tweak desde esta nueva repo. (de ahí que no os indiquemos la dirección pero hemos comprobado que funciona como se muestra en la imagen superior). Además de la evidente falta de moralidad al instalar tweaks pirateados, los usuarios pueden poner en riesgo sus dispositivos instalando malware asociado a estos tweaks sin que el usuario tenga conocimiento del mismo.
En encargado del mantenimiento de la repo BigBoss, 0ptimo no se ha pronunciado al respecto sobre el fallo de seguridad que han utilizado los hackers para acceder a los tweaks almacenados en esta repo, pero es muy probable que esté trabajando muy duro en estos momentos para evitar posibles ataques futuros.
Como medida de seguridad y hasta que tengamos más información al respecto de fuentes oficiales, no es recomendable instalar o actualizar cualquier tweak que provenga de la repo de BigBoss, ya que pueden haber sido infectados por malware, aunque es poco probable. Como dice el refrán “más vale prevenir que curar”.
ACTUALIZADO: En el artículo hemos mencionado que el repositorio BigBoss podía haber sido infectado por malware y no recomendamos hacer uso de él mientras no tengamos noticias de Saurik, el creador de la tienda de tweaks Cydia. Ya tenemos noticias de Saurik, que acaba de pronunciarse y afirma que «todos los tweaks disponibles en el repositorio BigBoss están indexados de forma criptográfica, por lo que tengo un índice con todos los cambios históricos realizados en la repo y he comprobado que el contenido de BigBoss no ha sido modificado«.
