[Oppdatert]: Brukere som brukte Pangu-jailbreak, rapporterer uautorisert tilgang til kontoene sine

IOS-enheter bruker et ganske sikkert operativsystem, men også noe begrenset. Det er grunnen til at jailbreak eksisterer, for å kunne gjøre alt som Apple ikke vil at vi skal gjøre. Problemet med jailbreak er at, samtidig som vi åpner en dør til en rekke muligheter, åpner vi en dør til skadelig programvare. Og det er så mange brukere som brukte det nyeste Pangu-verktøyet de rapporterer noe om.

Det ser ut til at noen brukere som jailbroken med Pangus nye verktøy har sett hvordan flere av kontoene dine har blitt brukt på en uautorisert måte, som vi kan lese inn Reddit. På dette tidspunktet virker det veldig viktig å nevne at dette problemet kan skje like etter den siste lanseringen av det kinesiske hackerteamet bare ved en tilfeldighet; For øyeblikket er det ikke bekreftet at det har noe forhold.

Er den siste Pangu-jailbreak trygg?

Hovedårsaken til at den siste jailbreak mistroes, er at vi blir bedt om vår Apple-ID på et eller annet tidspunkt i prosessen. Logisk, etter å ha utført en prosess som bryter kjedene til iOS, bra og dårlig, der vi må oppgi legitimasjon, er det mest logiske å tenke at brudd på kontoene har noe å gjøre med den siste jailbreak, selv om vi gjenta hva det er ennå ikke bekreftet at det er i slekt.

Brukere som har sett kontoene deres kompromittert, er enige om at de brukte Windows PPHelper-verktøy, så det er sannsynlig at dette verktøyet inneholder ondsinnet kode som sender legitimasjonen til en server for videre svindelaktig bruk.

Så langt sier berørte brukere at de har fått tilgang til deres Facebook-, PayPal- og kreditt- og debetkontoer. Mest sannsynlig, hvis det blir bekreftet at PPHelper-verktøyet er synderen, vil de berørte brukerne gi Apple-ID og bruke samme legitimasjon i andre kontoer, så det er ikke utelukket at de også kan få tilgang til andre kontoer i tillegg til de . 3 ovenfor.

Saurik stoler på Pangu ... men ikke 25PP

Saurik sier at han stoler på Pangu, men hva ikke sikker på diffusjonsveiene som det kinesiske hackerteamet kan bruke. Dessuten liker du ikke å måtte installere 25PP-verktøyet. Cydia Impactor, programvaren som jailbreak er installert i i den engelske versjonen, og som Saurik selv har laget, skal være ren fordi den ikke installerer noe fra 25PP. Ulempen er at den fungerer fra 25PP-serverne, og muligheten for at programvaren er modifisert er ikke utelukket, så ingenting kan tas for gitt. De fleste av de berørte sakene har funnet sted i Asia, men det er ikke utelukket at det vil skje i flere land på grunn av alt det ovennevnte.

Alt dette viser at vi alltid må være veldig forsiktige, spesielt når vi jailbreak enheten vår. Hvis programvare av tvilsom opprinnelse ber oss om vår Apple ID, er det best å ikke gi den til dem. Og hvis vi trenger noe av den programvaren, det er verdt å opprette en konto bare for å gå gjennom prosessen. Spørsmålet er nå: stoler vi på Pangu?

OPPDATERING: Pangu har åpnet en Reddit-konto og etterforsker saken. De sier at MySpace og Tumblr har blitt hacket i år, og de vil vite om de berørte brukerne brukte samme legitimasjon. De sier også at verken de eller 25pp ville være "så dumme å tjene penger på å hacke inn brukernes PayPal-kontoer gjennom et jailbreak-verktøy. Vi håper å oppdage sannheten så snart som mulig.