[Оновлено]: Користувачі, які використовували втечу з в’язниці Pangu, повідомляють про несанкціонований доступ до своїх облікових записів

Пристрої IOS використовують досить безпечну операційну систему, але також дещо обмежену. Це причина, через яку існує джейлбрейк, щоб мати змогу робити все, що Apple не хоче, щоб ми робили. Проблема джейлбрейку полягає в тому, що одночасно з тим, що ми відкриваємо двері для цілого ряду можливостей, ми відкриваємо двері для шкідливого програмного забезпечення. І це стільки користувачі, які використовували найновіший інструмент Pangu вони повідомляють про щось.

Здається, що деякі користувачі, які зламали за допомогою нового інструменту Pangu, бачили, як кілька ваших облікових записів використовувались несанкціоновано, як ми можемо прочитати Reddit. На даний момент видається дуже важливим згадати, що ця проблема може відбуватися відразу після останнього запуску китайської хакерської команди просто за збігом обставин; На даний момент не підтверджено, що це стосується будь-яких стосунків.

Чи безпечний останній джейлбрейк Pangu?

Основною причиною, через яку до останнього джейлбрейку ставляться недовіри, є те, що в один момент процесу нас запитують наш ідентифікатор Apple. Логічно, що після виконання процесу, що розриває ланцюжки iOS, хороших і поганих, в якому ми маємо надати свої облікові дані, найлогічнішим є думка, що порушення облікових записів пов’язане з останнім джейлбрейком, хоча ми повторіть це ще не підтверджено, що пов’язані.

Користувачі, які бачили компрометацію своїх облікових записів, погоджуються з тим, що вони використовували Інструмент Windows PPHelper, тому цілком ймовірно, що цей інструмент містить шкідливий код, який надсилає облікові дані на сервер для подальшого шахрайського використання.

Поки що постраждалі користувачі кажуть, що мали доступ до своїх Facebook, PayPal, а також кредитні та дебетові рахунки. Швидше за все, якщо буде підтверджено, що винуватцем є інструмент PPHelper, постраждалі користувачі дадуть свій ідентифікатор Apple і використовувати ті самі дані в інших облікових записах, тому не виключено, що вони можуть отримати доступ і до інших облікових записів, крім тих . 3 вище.

Саурік довіряє Пангу ... але не 25ПП

Саурік каже, що довіряє Пангу, але що не впевнений у шляхах дифузії що може використовувати китайська команда злому. Крім того, вам не подобається встановлювати інструмент 25PP. Передбачається, що Cydia Impactor, програмне забезпечення, за допомогою якого встановлено джейлбрейк у своїй англійській версії, і яке створив сам Саурік, є чистим, оскільки не встановлює нічого з 25PP. Недоліком є ​​те, що він працює на серверах 25PP, і не виключається можливість того, що вони модифікували програмне забезпечення, тому нічого не можна взяти напевно. Більшість постраждалих випадків мали місце в Азії, але не виключено, що це відбудеться у більшості країн через усе вищезазначене.

Усе це свідчить про те, що ми завжди повинні бути дуже обережними, особливо коли ми робимо джейлбрейк наш пристрій. Якщо якесь програмне забезпечення сумнівного походження запитує у нас наш ідентифікатор Apple, краще не надавати його їм. І якщо нам потрібна частина цього програмного забезпечення, варто створити обліковий запис, щоб лише пройти процес. Питання зараз: чи довіряємо ми Пангу?

ОНОВЛЕННЯ: Pangu відкрив a Обліковий запис Reddit і розслідує справу. Вони кажуть, що MySpace та Tumblr були зламані цього року, і вони хочуть знати, чи користувались постраждалі користувачі однаковими даними. Вони також стверджують, що ні вони, ні 25pp не були б "такими дурними, щоб заробляти гроші на рахунках PayPal користувачів за допомогою інструменту джейлбрейка. Ми сподіваємось відкрити правду якомога швидше.