iPhones.ru

Твики из Cydia украли пароли 220 тысяч аккаунтов Apple

Егор Владимиров avatar | 27
FavoriteLoading В закладки
Твики из Cydia украли пароли 220 тысяч аккаунтов Apple

Использование «джейлбрейкнутого» iPhone или iPad может привести к утрате персональных данных.

О новой угрозе сообщают эксперты компании WooYun, занимающейся мониторингом сетевой безопасности. У них появились данные о краже более 220 000 аккаунтов iCloud с iOS-устройств, прошедших через процедуру джейлбрейка.

Личные данные пользователей (Apple ID и другая информация) были украдены при помощи специально разработанного вредоносного ПО, замаскированного под софт из Cydia. Названия конкретных твиков, которые осуществляют передачу личных данных, не обнародованы. Пока не сообщаются и сведения о предполагаемых разработчиках вредоносных модификаций.

Информация о массовой краже паролей у владельцев iPhone с джейлбрейком в очередной раз делает актуальным вопрос: стоит ли вообще делать джейлбрейк? Пока что защититься от потери Apple ID можно, установив двухэтапную авторизацию. [techworm]

1 Звезд2 Звезды3 Звезды4 Звезды5 Звезд (Проголосуйте первым за статью!)
undefined
iPhones.ru
Использование «джейлбрейкнутого» iPhone или iPad может привести к утрате персональных данных. О новой угрозе сообщают эксперты компании WooYun, занимающейся мониторингом сетевой безопасности. У них появились данные о краже более 220 000 аккаунтов iCloud с iOS-устройств, прошедших через процедуру джейлбрейка. Личные данные пользователей (Apple ID и другая информация) были украдены при помощи специально разработанного вредоносного ПО,...
Здесь можно оставить комментарий! Для этого авторизуйтесь или зарегистрируйтесь на iPhones.ru.

27 комментариев

Форум →
  1. 13xforever avatar
    13xforever 28 августа 2015
    0

    Но… но… но ведь в ОС Apple нет вирусов!

    dog5455 avatar
    dog545528 августа 2015
    5

    @13xforever, их нет именно из-за закрытости платформы, а делая джейлбрейк – вы открываете ее :)

    Artem@ avatar
    Artem@28 августа 2015
    1

    @13xforever, Интересно – хоть статью прочитали? Джейлбоейк это все равно что купить хорошую бронированную дверь, а потом не установить туда замок. Кто ручку потянет тот и войдет. А потом сказать – хреновая дверь. Так виновата дверь или идиот хозяин? Тем более, что обыватель сам себе джейлбрейк не поставит. Оно ему и не надо. Вот и надо думать мозгами перед тем как ставить твики.

    gravitiq avatar
    gravitiq28 августа 2015
    0

    @Artem@, Ваша аналогия – просто аналогия, которая не объясняет суть. Установка джейла – это удаление ограничений эпл, а не изменении структуры операционной системы. Т.е. поставив джейл Вам всё также надо нажать “да”, если вирус попросит установку. И то, этот вирус уже вирусом назвать даже нельзя – поэтому вирусов там быть не может. Все похоже на секту: ты идешь в пропасть, но идешь сам. И если ты не дурак, то практически наверняка все будет в порядке.

    Artem@ avatar
    Artem@28 августа 2015
    0

    @gravitiq, Я и говорю, что не надо винить ios в собственном выборе. Если человек решает взломать ios (а фактически джеилбрейк этим и является), то нельзя потом винить разработчиков ios в том что они не продумали это. И отвечая еще раз, но более прямо, на первый коммент – нет, на ios нет вирусов. А то чем пользуются люди с джейлбрейком является уже модификацией ios.

    creker avatar
    creker28 августа 2015
    0

    @Artem@, есть там и вирусы, и трояны. Только это таргетированные атаки, поэтому вы их и не видели

    Pavel Loskutov avatar
    Pavel Loskutov28 августа 2015
    2

    @gravitiq, вы не правы в двух моментах:
    1) поставив себе джейл, вы поимели возможность ставить левые, непромодерированные программы.
    То бишь я прямо сейчас могу написать программу которая делает вам курсивный шрифт в VK и вычисляет знак зодиака пользователя, а помимо этого тибрит все ваши пароли в нем.
    И вторую программу, которая вообще в таске будет сидеть и делать вам кнопочку включения LTE, она будет следить за всей клавиатурой, особенно з паролями
    И вы сами скажите ДА на её установку.

    2) подвергшись джейлбрейку, вы ставите рутовые проги, которые имеют доступ котвскм песочницам – доступ к данным всех программ.
    Если вы храните в какой то программе свои номера , то через трояна, работающего в паре с моим рутом, я получу доступ к любой информации, и троян (под видом гаджета для VK или смс, все мне потом отошлет)

    goodhoopoe avatar
    goodhoopoe28 августа 2015
    1

    @13xforever, ос apple даже не существует. поэтому в ней и нет вирусов.

    admiless avatar
    admiless28 августа 2015
    0

    @13xforever, так это и не вирус в прямом смысле. ставим друзьям Punto на компьютер, включаем ведение дневника… Можете называть себя хакером, вы ведь взломали все пароли друзей, а программу переключения раскладки вирусом

    Войди на сайт, чтобы ответить
    Ответить
  2. Дмитрий Скворцов avatar
    Дмитрий Скворцов 28 августа 2015
    5

    Джейлбрейк зло=)

    Войди на сайт, чтобы ответить
    Ответить
  3. xo66killer avatar
    xo66killer 28 августа 2015
    0

    хз 3 акка с джейлом с первого айфона, ниразу не взламывали , мб потому что денег там нету)

    Войди на сайт, чтобы ответить
    Ответить
  4. KOVIK avatar
    KOVIK 28 августа 2015
    2

    Ну наконец-то, а я все ждал когда же это случиться

    >Джейлбрейк зло=)
    +1

    Войди на сайт, чтобы ответить
    Ответить
  5. potatoonair avatar
    potatoonair 28 августа 2015
    3

    Некая фирма вуху поимела данные на основе мониторинга собственного крошечного мозга, и трафика порно сайтов,с которых они не вылезают, придумала себе сверхсложный пиар,и забыла указать какие все таки твики крадут пароли. Мы опять все испугались.

    Никита Горяинов avatar
    Никита Горяинов28 августа 2015
    3

    Вы серьёзно думаете, что в Cydia нет ничего такого?

    Блажен тот, кто верует

    potatoonair avatar
    potatoonair28 августа 2015
    1

    @Никита Горяинов, уверен что есть, но почему их не назвать? И кроме того все мои твики из времен айфона 3g я не экспериментирую и еще у меня файрволл))

    iVenom_1993 avatar
    iVenom_199328 августа 2015
    0

    @potatoonair, файерволл на айфоне????? OMFG

    Войди на сайт, чтобы ответить
    Ответить
  6. Golem avatar
    Golem 28 августа 2015
    1

    Странно, что так поздно это случилось.

    Войди на сайт, чтобы ответить
    Ответить
  7. dempack avatar
    dempack 28 августа 2015
    3

    Сделал джеил из за записи звонков и Iblacklist , все твики купленные . Я думаю что если не ставить откровенное де..мо с таких же репозиториев , то проблем со взломом и быть не может.

    Войди на сайт, чтобы ответить
    Ответить
  8. creker avatar
    creker 28 августа 2015
    0

    Столько радости, а тем временем данные воруют и без всяких джейлбрейков. При чем, я уверен, что намного чаще именно так. Вирусы и такие поделки давно не являются ходовым способом тырить данные. Сейчас это фишинг. Недавняя уязвимость в iOS – специально составленное email сообщение может показать на экране диалог ввода iCloud пароля, которая простой юзер скорее всего не отличит от настоящего.

    Войди на сайт, чтобы ответить
    Ответить
  9. iPaul7 avatar
    iPaul7 28 августа 2015
    0

    Джейл ставил только из-за мода для игры. Остальное там не очень интересует.

    Войди на сайт, чтобы ответить
    Ответить
  10. iFilin avatar
    iFilin 28 августа 2015
    2

    Ибо нех влазить корявыми руцями в хорошо настроеный механизм

    Войди на сайт, чтобы ответить
    Ответить
  11. iVenom_1993 avatar
    iVenom_1993 28 августа 2015
    0

    Давно от джейла отказался. Вижу, что правильно сделал.

    Войди на сайт, чтобы ответить
    Ответить
  12. shroo avatar
    shroo 28 августа 2015
    0

    Лол))) каждый год одно и то же)) у нас 80% людей ставят джейл незная зачем оно им)) и как следствие: open ssh всегда активен, пароль alpine никто не меняет, скачивают все, где написано скачать и тд… Не говоря уж о всяких музыка ВК из аппстора, где по 300+ положительных коментариев от ботов)) Тоже применимо и к компам – если человек не далекий, то троян всегда с ним… А по-поводу вирусов… вы правда слепо верите что для макОсь не бывает вирусов))?

    Войди на сайт, чтобы ответить
    Ответить
  13. Hetfield avatar
    Hetfield 28 августа 2015
    0

    Кроме аппсинха ничего из сидии не ставлю и никто ничего не ворует.

    Никита Горяинов avatar
    Никита Горяинов28 августа 2015
    2

    Кроме вас.

    Войди на сайт, чтобы ответить
    Ответить
  14. sotn1ck avatar
    sotn1ck 28 августа 2015
    0

    Вот и потонул наш непотопляемый пиратский корабль.

    Войди на сайт, чтобы ответить
    Ответить
  15. ru_dimka avatar
    ru_dimka 28 августа 2015
    1

    Пф. Уверен сами они же и написали твик, ворующий данные ибо авторитетные разрабы такого не позволят себе. Без джейла иос не стала бы той что мы видим сейчас. 90% улучшений взяты из твиков сидии и перенесены в офиц версию. Иос 9 очередное доказательство

    Ps джейл сделать мало, надо еще конкретный твик поставить

    Войди на сайт, чтобы ответить
    Ответить
Помни о правилах — если начал оффтопить, то не удивляйся потом.

Нашли орфографическую ошибку в новости?

Выделите ее мышью и нажмите Ctrl+Enter.