[Bijgewerkt]: gebruikers die de Pangu-jailbreak hebben gebruikt, melden ongeautoriseerde toegang tot hun accounts

iOS-apparaten gebruiken een redelijk veilig besturingssysteem, maar ook enigszins beperkt. Dat is de reden waarom jailbreak bestaat, om alles te kunnen doen wat Apple niet wil dat we doen. Het probleem met jailbreaken is dat, terwijl we een deur openen naar een hele reeks mogelijkheden, we een deur openen naar kwaadaardige software. En het zijn er zoveel gebruikers die de nieuwste Pangu-tool gebruikten Ze melden iets zorgwekkends.

Het lijkt erop dat sommige gebruikers die hebben gejailbreakt met de nieuwe Pangu-tool hebben gezien hoe meerdere van uw accounts zijn op ongeoorloofde wijze gebruikt, zoals we kunnen lezen Reddit. Op dit punt lijkt het erg belangrijk om te vermelden dat dit probleem toevallig net na de laatste release van het Chinese hackteam kan optreden; Op dit moment is niet bevestigd dat ze verwant zijn.

Is de nieuwste Pangu-jailbreak veilig?

De belangrijkste reden waarom de nieuwste jailbreak verdacht is, is dat ons op een bepaald moment in het proces om onze Apple ID wordt gevraagd. Logischerwijs is het meest logische om na het uitvoeren van een proces dat de ketens van iOS, goed en slecht, waarin we onze inloggegevens moeten verstrekken, te doorbreken, te denken dat de accountschending iets te maken heeft met de nieuwste jailbreak, hoewel wij herhalen dat Het is nog niet bevestigd dat ze verwant zijn..

Gebruikers die hebben gezien dat hun accounts zijn gecompromitteerd, zijn het erover eens dat ze de Windows PPHelper-tool, dus het is waarschijnlijk dat deze tool schadelijke code bevat die de inloggegevens naar een server stuurt voor verder frauduleus gebruik.

Tot nu toe zeggen de getroffen gebruikers dat ze hun Facebook-accounts, PayPal en credit- en debetrekeningen. Hoogstwaarschijnlijk, als wordt bevestigd dat de PPHelper-tool de boosdoener is, hebben de getroffen gebruikers hun Apple ID gegeven en dezelfde inloggegevens gebruikt in andere accounts, dus het is niet uitgesloten dat ze naast die 3 ook toegang hebben tot andere accounts boven.

Saurik vertrouwt Pangu... maar niet 25PP

Saurik zegt dat hij Pangu vertrouwt, maar dat niet zeker over verspreidingsroutes die het Chinese hackteam kan gebruiken. Hij vindt het ook niet leuk dat hij de 25PP-tool moet installeren. Aangenomen wordt dat Cydia Impactor, de software waarmee de jailbreak wordt geïnstalleerd in zijn Engelse versie en gemaakt door Saurik zelf, schoon is omdat het niets installeert vanaf 25PP. Het slechte is dat het werkt vanaf de 25PP-servers en de mogelijkheid dat ze de software hebben aangepast is niet uitgesloten, dus niets kan als vanzelfsprekend worden beschouwd. De meeste getroffen gevallen hebben plaatsgevonden in Azië, maar het is niet uitgesloten dat het vanwege al het bovenstaande in meer landen gebeurt.

Dit alles laat zien dat je altijd heel voorzichtig moet zijn, vooral als we ons apparaat jailbreaken. Als software van dubieuze oorsprong ons om onze Apple ID vraagt, is het het beste om deze niet aan hen te geven. En als we die software nodig hebben, het is de moeite waard om een ​​account aan te maken om het proces uit te voeren. De vraag is nu: vertrouwen we Pangu?

UPDATE: Pangu heeft een geopend Reddit-account en onderzoekt de zaak. Ze zeggen dat MySpace en Tumblr dit jaar zijn gehackt en willen weten of de getroffen gebruikers dezelfde inloggegevens gebruikten. Ze zeggen ook dat noch zij, noch 25pp "stom genoeg zouden zijn om geld te verdienen door de PayPal-accounts van gebruikers te hacken via een jailbreak-tool". We hopen zo snel mogelijk achter de waarheid te komen."