[Zaktualizowano]: Użytkownicy, którzy korzystali z Pangu jailbreak, zgłaszają nieautoryzowany dostęp do swoich kont

Urządzenia z systemem iOS korzystają z dość bezpiecznego systemu operacyjnego, ale są też nieco ograniczone. To jest powód, dla którego istnieje jailbreak, aby móc robić wszystko, czego Apple nie chce, abyśmy robili. Problem z jailbreak polega na tym, że jednocześnie otwierając drzwi do całej gamy możliwości, otwieramy drzwi dla złośliwego oprogramowania. A jest ich tak dużo użytkowników, którzy korzystali z najnowszego narzędzia Pangu zgłaszają coś niepokojącego.

Wygląda na to, że niektórzy użytkownicy, którzy złamali jailbreak za pomocą nowego narzędzia Pangu, zobaczyli, jak to zrobić kilka Twoich kont zostało wykorzystanych w nieautoryzowany sposób, jak możemy przeczytać Reddit. W tym miejscu wydaje się bardzo ważne, aby wspomnieć, że ten problem może się zdarzyć tuż po ostatnim uruchomieniu chińskiego zespołu hakerów przez przypadek; W tej chwili nie jest potwierdzone, że ma jakiś związek.

Czy najnowszy jailbreak Pangu jest bezpieczny?

Głównym powodem, dla którego najnowszy jailbreak jest nieufny, jest to, że na pewnym etapie procesu jesteśmy proszeni o podanie naszego Apple ID. Logicznie rzecz biorąc, po wykonaniu procesu, który zrywa łańcuchy iOS, dobrego i złego, w którym musimy podać nasze poświadczenia, najbardziej logiczną rzeczą jest myślenie, że naruszenie kont ma coś wspólnego z ostatnim jailbreakiem, chociaż my powtórz to jeszcze nie potwierdzono, że są powiązane.

Użytkownicy, którzy widzieli, że ich konta zostały przejęte, zgadzają się, że używali rozszerzenia Narzędzie Windows PPHelper, więc jest prawdopodobne, że to narzędzie zawiera złośliwy kod, który wysyła poświadczenia do serwera w celu późniejszego oszukańczego użycia.

Do tej pory dotknięci użytkownicy twierdzą, że uzyskali dostęp do ich domeny Facebook, PayPal oraz konta kredytowe i debetowe. Najprawdopodobniej, jeśli zostanie potwierdzone, że winowajcą jest narzędzie PPHelper, poszkodowani użytkownicy podadzą swój Apple ID i będą używać tych samych poświadczeń na innych kontach, więc nie jest wykluczone, że oprócz tych mogą również uzyskać dostęp do innych kont . 3 powyżej.

Saurik ufa Pangu ... ale nie 25PP

Saurik mówi, że ufa Pangu, ale co nie jestem pewien dróg rozprzestrzeniania się z których może skorzystać chiński zespół hakerski. Nie lubisz też instalować narzędzia 25PP. Zakłada się, że Cydia Impactor, oprogramowanie, z którym instalowany jest jailbreak w wersji angielskiej i które stworzył sam Saurik, jest czyste, ponieważ nie instaluje niczego z 25PP. Minusem jest to, że działa z serwerów 25PP i nie wyklucza się, że zmodyfikowali oprogramowanie, więc nic nie można mieć pewności. Większość dotkniętych przypadków miała miejsce w Azji, ale nie jest wykluczone, że stanie się to w większej liczbie krajów ze względu na wszystkie powyższe.

Wszystko to pokazuje, że zawsze musimy być bardzo ostrożni, zwłaszcza gdy jailbreakujemy nasze urządzenie. Jeśli jakiekolwiek oprogramowanie wątpliwego pochodzenia prosi nas o nasz Apple ID, najlepiej mu go nie podawać. A jeśli potrzebujemy części tego oprogramowania, warto założyć konto tylko po to, aby przejść przez ten proces. Pytanie brzmi: czy ufamy Pangu?

AKTUALIZACJA: Pangu otworzył plik Konto Reddit i bada sprawę. Mówią, że w tym roku włamano się do MySpace i Tumblr i chcą wiedzieć, czy użytkownicy, których to dotyczy, używali tych samych poświadczeń. Twierdzą również, że ani oni, ani 25-osobowa osoba nie byliby „tak głupi, aby zarabiać pieniądze na włamywaniu się na konta PayPal użytkowników za pomocą narzędzia jailbreak. Mamy nadzieję, że jak najszybciej odkryjemy prawdę.