[Actualizat]: utilizatorii care au folosit jailbreak-ul Pangu raportează acces neautorizat la conturile lor

Dispozitivele IOS folosesc un sistem de operare destul de sigur, dar și oarecum limitat. Acesta este motivul pentru care există jailbreak-ul, pentru a putea face tot ceea ce Apple nu vrea să facem. Problema cu jailbreak-ul este că, în același timp în care deschidem o ușă către o gamă întreagă de posibilități, deschidem o ușă către software-ul rău intenționat. Și este atât de mulți utilizatori care au folosit cel mai recent instrument Pangu ei raportează ceva îngrijorător.

Se pare că unii utilizatori care au făcut jailbreak cu noul instrument Pangu au văzut cum mai multe dintre conturile dvs. au fost utilizate în mod neautorizat, după cum putem citi în Reddit. În acest moment, pare foarte important să menționăm că această problemă se poate întâmpla chiar după ultima lansare a echipei chineze de hacker doar prin coincidență; În momentul de față nu este confirmat că are vreo relație.

Este sigur cel mai recent jailbreak Pangu?

Principalul motiv pentru care se încrede cel mai recent jailbreak este că ni se solicită ID-ul Apple la un moment dat al procesului. În mod logic, după efectuarea unui proces care rupe lanțurile iOS, bune și rele, în care trebuie să ne furnizăm acreditările, cel mai logic lucru este să ne gândim că încălcarea conturilor are legătură cu ultimul jailbreak, deși noi repetă asta încă nu a fost confirmat că este înrudit.

Utilizatorii care și-au văzut conturile compromise sunt de acord că au folosit Instrumentul Windows PPHelper, deci este probabil ca acest instrument să conțină cod rău intenționat care trimite acreditările către un server pentru utilizare ulterioară frauduloasă.

Până în prezent, utilizatorii afectați spun că au accesat lor Facebook, PayPal și conturi de credit și debit. Cel mai probabil, dacă se confirmă că instrumentul PPHelper este vinovatul, utilizatorii afectați își vor da ID-ul Apple și vor folosi aceleași acreditări în alte conturi, deci nu este exclus ca aceștia să poată accesa și alte conturi în plus față de cele 3 de mai sus.

Saurik are încredere în Pangu ... dar nu în 25PP

Saurik spune că are încredere în Pangu, dar ce nefiind sigur de căile de difuzie pe care o poate folosi echipa chineză de hacking. De asemenea, nu vă place să instalați instrumentul 25PP. Se presupune că Cydia Impactor, software-ul cu care este instalat jailbreak-ul în versiunea sa în limba engleză și pe care Saurik însuși l-a creat, este curat, deoarece nu instalează nimic din 25PP. Dezavantajul este că funcționează de pe servere 25PP și nu este exclusă posibilitatea ca acestea să fi modificat software-ul, deci nimic nu poate fi luat cu siguranță. Majoritatea cazurilor afectate au avut loc în Asia, dar nu este exclus să se întâmple în mai multe țări din cauza tuturor celor de mai sus.

Toate acestea arată că trebuie să fim întotdeauna foarte atenți și cu atât mai mult atunci când ne jailbreakăm dispozitivul. Dacă vreun software de origine dubioasă ne solicită ID-ul nostru Apple, cel mai bine este să nu ni-l oferim. Și dacă avem nevoie de o parte din acel software, merită să vă creați un cont doar pentru a parcurge procesul. Întrebarea acum este: avem încredere în Pangu?

UPDATE: Pangu a deschis un Cont Reddit și investighează cazul. Ei spun că MySpace și Tumblr au fost piratate anul acesta și vor să știe dacă utilizatorii afectați au folosit aceleași acreditări. Ei spun, de asemenea, că nici ei, nici 25pp nu ar fi „atât de proști să facă bani piratând conturile PayPal ale utilizatorilor printr-un instrument de jailbreak. Sperăm să descoperim adevărul cât mai curând posibil.