[Nai-update]: Ang mga gumagamit na gumamit ng Pangu jailbreak ay nag-uulat ng hindi pinahintulutang pag-access sa kanilang mga account

Ang mga aparato ng iOS ay gumagamit ng isang medyo ligtas na operating system, ngunit medyo limitado rin. Iyon ang dahilan kung bakit mayroon ang jailbreak, upang magawa ang lahat na hindi nais ng Apple na gawin natin. Ang problema sa jailbreak ay iyon, sa parehong oras na binubuksan natin ang isang pintuan sa isang buong saklaw ng mga posibilidad, binubuksan namin ang isang pintuan sa nakakahamak na software. At ito ay ang marami mga gumagamit na gumamit ng pinakabagong tool ng Pangu nag-uulat sila tungkol sa.

Tila ang ilang mga gumagamit na nag-jailbreak sa bagong tool ni Pangu ay nakita kung paano ilan sa iyong mga account ay ginamit sa isang hindi pinahintulutang pamamaraan, tulad ng mababasa natin sa reddit. Sa puntong ito tila napakahalaga na banggitin na ang problemang ito ay maaaring mangyari pagkatapos lamang ng huling paglunsad ng pangkat ng hacker ng Tsina sa pamamagitan lamang ng pagkakataon; Sa ngayon hindi pa nakumpirma na nagdadala ito ng anumang relasyon.

Ang pinakabagong Pangu jailbreak ay ligtas?

Ang pangunahing dahilan kung bakit hindi pinagkakatiwalaan ang pinakabagong jailbreak ay tinanong kami para sa aming Apple ID sa ilang mga punto sa proseso. Lohikal, pagkatapos magsagawa ng isang proseso na sinisira ang mga kadena ng iOS, mabuti at masama, kung saan kailangan naming ibigay ang aming mga kredensyal, ang pinaka-lohikal na bagay ay isipin na ang paglabag sa mga account ay may kinalaman sa huling jailbreak, bagaman kami ay ulitin ano hindi pa kumpirmadong magkakaugnay.

Ang mga gumagamit na nakakita ng kanilang mga account na nakompromiso ay sumasang-ayon na ginamit nila ang Windows PPHelper tool, kaya malamang na ang tool na ito ay naglalaman ng nakakahamak na code na nagpapadala ng mga kredensyal sa isang server para sa mapanlinlang na paggamit sa paglaon.

Sa ngayon, sinabi ng mga apektadong gumagamit na na-access nila ang kanilang Ang mga Facebook, PayPal, at credit at debit account. Malamang, kung nakumpirma na ang tool na PPHelper ang salarin, bibigyan ng mga apektadong gumagamit ang kanilang Apple ID at gagamitin ang parehong mga kredensyal sa iba pang mga account, kaya't hindi napipintasan na maaari din nilang ma-access ang iba pang mga account bilang karagdagan sa mga . 3 sa itaas.

Nagtitiwala si Saurik kay Pangu ... ngunit hindi sa 25PP

Sinabi ni Saurik na nagtitiwala siya kay Pangu, pero ano hindi sigurado sa mga ruta ng pagsasabog na maaaring magamit ng pangkat ng pag-hack ng Tsino. Gayundin, hindi mo nais na mai-install ang tool na 25PP. Ipinapalagay na ang Cydia Impactor, ang software kung saan naka-install ang jailbreak sa bersyong Ingles nito at nilikha mismo ni Saurik, ay malinis dahil hindi ito nag-i-install ng anuman mula sa 25PP. Ang downside ay gumagana ito mula sa mga server ng 25PP at ang posibilidad na ang software ay nabago ay hindi naitatakwil, kaya walang maaaring kunin. Karamihan sa mga apektadong kaso ay naganap sa Asya, ngunit hindi pinipintasan na mangyayari ito sa maraming mga bansa dahil sa lahat ng nabanggit.

Ipinapakita ng lahat ng ito na dapat palagi kaming maging maingat, lalo na kapag binabali namin ang aming aparato. Kung ang anumang software na kaduda-dudang pinagmulan ay humihiling sa amin para sa aming Apple ID, pinakamahusay na huwag ibigay ito sa kanila. At kung kailangan namin ng ilan sa software na iyon, ito ay nagkakahalaga ng paglikha ng isang account upang lamang mapunta sa proseso. Ang tanong ngayon ay: nagtitiwala ba kami kay Pangu?

I-UPDATE: Binuksan ni Pangu a Reddit account at iniimbestigahan ang kaso. Sinabi nila na ang MySpace at Tumblr ay na-hack sa taong ito at nais nilang malaman kung ang mga apektadong gumagamit ay gumamit ng parehong mga kredensyal. Sinabi din nila na hindi sila ni 25pp ay magiging "napakatanga upang kumita ng pera sa pag-hack sa mga account ng PayPal ng mga gumagamit sa pamamagitan ng tool sa jailbreak. Inaasahan namin na matuklasan ang katotohanan sa lalong madaling panahon.