Usuários de Jailbreak esperavam há muito tempo por uma solução para as versões mais recentes do iOS, algo que a poucos dias, foi prontamente disponibilizado pela equipe de hackers chineses PanGU e pelo Totoa Team — ainda que este segundo não esteja funcionando, devido à suspensão (por parte da Apple) da conta utilizada para gerar os certificados compatíveis com o processo.

A alegria de quem utiliza o recurso parece ter se transformado em desconfiança, especialmente depois que vários Jailbreakers relataram publicamente no fórum Reddit que a segurança de seus sistemas havia sido comprometida após realizar o procedimento.

Para ser mais preciso, os relatos — que podem tratar-se de uma infeliz coincidência — detalhavam acessos não autorizados a contas do Facebook, PayPal e informações de cartão de crédito e débito (onde valores que variam desde meros US$50 até mais de 600 cobranças seguidas foram descritos), algo possivelmente ocasionado pelo uso da ferramenta “PPHelper”, necessária para o funcionamento do processo.

Diversas compras não autorizadas foram realizadas nas contas em questão, a maioria vindo do Vietnam, Beijing e Taiwan (bem como alguns outros lugares da China).

O criador do Cydia, Saurik, defendeu o PanGu, reiterando sua confiança no grupo, mas deixou claro que ainda restam dúvidas sobre as possíveis 'brechas de segurança' criadas após a instalação do recurso:

Particularmente, eu não gosto do conceito de instalação da ferramenta 25PP, pois as companhias chinesas tendem a ter um software bastante intrusivo e que até combate soluções de suas concorrentes, no real, estou preocupado sobre a forma como as pessoas assinam 'coisas', motivo este que me fez trabalhar duro para que o Impactor pudesse fazer todo o procedimento e comunicações de uma forma local.

Quando fala sobre o Impactor, Saurik está se referindo à sua ferramenta utilizada no processo de Jailbreak disponibilizado há pouco pelo PanGu, (a versão em inglês), que dispensa a instalação do “25PP”; ainda assim, ele reitera que essa versão está hospedada nos servidores da 25PP, algo que ainda deixa uma “pulga atrás da orelha“.

Rebatendo as acusações

PanGu não deixou barato, e partiu em defesa de sua equipe no Twitter, dizendo que seria “estupidez” ganhar dinheiro hackeando usuários do PayPal através de sua ferramenta de Jailbreak. Eles esperam descobrir a verdade o mais rápido possível:

Recomendações

Aos que utilizaram o método em chinês, recomenda-se realizar um backup do sistema, desinstalar a ferramenta utilizada (PP Helper) do seu PC, realizar uma verificação com seu antivirus de preferência, e finalmente, restaurar o iDevice via iTunes, realizando o procedimento de Jailbreak utilizando a versão em inglês, que é compatível com várias plataformas e confia-se no Cydia Impactor.

Pode ser que as vítimas desses golpes tenham desconsiderado nossas sugestões de criação de Apple IDs diferentes do que eles utilizavam para armazenar as informações de suas contas, mas até que tudo seja comprovado, a 'suspeita' não passa de uma simples corroboração.

É importante também utilizar apenas repositórios confiáveis no Cydia, lembre-se que o Jailbreak em si abre muitas possibilidades para seu iPhone ou iPad, mas estas também podem ser utilizadas de forma maliciosa.

É seguro?

Particularmente, eu (Paulo Montenegro) não realizei o procedimento em meu aparelho, mas o pessoal do site iDownloadBlog afirmou tê-lo instalado em seus iDevices, e nenhum tipo de cobrança ou acesso não autorizado foi relatado pela equipe.

Desde que se tome as medidas de segurança necessárias, o Jailbreak em si não deve ser considerado uma ameaça, mas assim como o procedimento de obtenção de acesso root no Android, ele pode sim, em alguns casos, deixar seu aparelho mais vulnerável.