Jailbreak-"Hacks": Pangu weist Vorwürfe zurück

[Martin Wendel]

Vergangene Woche erschien von Team Pangu nach Monaten der erste Jailbreak für aktuelle iOS-Versionen. Kurz darauf wurden jedoch Vermutungen laut, wonach es zu einem Hack gekommen sei. Mehrere Nutzer berichteten, dass es nach dem Jailbreak zu unerlaubten Zugriffen auf PayPal-, Facebook- und Kreditkarten-Konten gekommen sei. Nun äußerte sich Pangu dazu.

Auf Twitter gaben sie bekannt, dass weder 25PP, die für die Distribution des Jailbreak-Tools verantwortlich sind, noch sie selbst so dumm wären, durch einen Hack an das Geld der Nutzer kommen zu wollen. Auf Reddit haben sie sich noch ausführlicher zu der Sache geäußert. Dort schreibt Pangu, dass es sich um den mittlerweilen vierten Jailbreak von ihnen handle und man sich inzwischen eigentlich eine gewisse Reputation erarbeitet haben sollte – selbst wenn die Entwickler aus China kommen.

Neither we nor 25pp would be so stupid to make money by hacking users paypal account via jailbreak tool. We hope to find out the truth asap.

— PanguTeam (@PanguTeam) July 31, 2016
​

Sie zeigen sich sehr enttäuscht darüber, dass Nutzer tatsächlich glauben, von ihnen gehackt worden zu sein. Pangu möchte der Sache auf den Grund gehen und bittet Nutzer, die von den Hacks betroffen sind, um weitere Informationen. Außerdem stellen sie die Vermutung in den Raum, dass die Accountdaten über einen Hack anderer Webseiten – als Beispiele nennen sie MySpace und Tumblr, wo dieses Jahr Daten geleakt seien – gestohlen wurden.

Mit 25PP habe es bereits Gespräche gegeben, diese seien auch ahnungslos. Pangu möchte nun überprüfen, ob die Software von 25PP womöglich Sicherheitslücken aufweise, über die Hacker womöglich Daten mitschnüffeln konnte. Bislang habe man jedoch nichts Verdächtiges entdecken können.

Via 9to5Mac

zurück zum Magazin...

 

[smoe]

Waren Pangu nicht auch die Jungs die damals zusammen mit dem Jailbreak direkt einen Raubkopie-AppStore mitinstalliert haben? Und wozu braucht man für die Verteilung von einem kleinen Stückchen kostenloser Software einen Distributor?

Alles was aus der Ecke kommt ist mir ja eher suspekt.

 

[MacbookPro@Olli]

Waren Pangu nicht auch die Jungs die damals zusammen mit dem Jailbreak direkt einen Raubkopie-AppStore mitinstalliert haben? Und wozu braucht man für die Verteilung von einem kleinen Stückchen kostenloser Software einen Distributor?

Meines Wissens hat seit evasi0n für iOS 6 jeder Jailbreak einen solchen Store mitgeliefert, allerdings meist nur mit der chinesischsprachigen Version. Der von Pangu mitinstallierte Store gehört übrigens Alibaba und wird seit Jahren von Apple toleriert, indem Apple ihr Enterprise-Zertifikat nicht widerruft, das auf Geräten ohne Jailbreak genutzt wird. Scheinbar hat Apple keine Lust, sich mit einem so großen Player in China anzulegen und sich mögliche künftige Business-Opportunities zu verbauen.

Weshalb dieser Store mitgeliefert wird? Weil Pangu mit dem Jailbreak Geld verdienen möchte. Die Zeit der Hobby-Jailbreaks ist seit iOS 6 vorbei, seit man die Sicherheitslücken auch für viel Geld an wen anders verkaufen könnte, da sie so rar geworden sind. Mit der Mitlieferung eines solchen chinesischen Stores hat übrigens ein westliches Jailbreak-Team angefangen.

 

[rootie]

Was hätte Pangu auch anderes sagen sollen [emoji23] Eigentlich ist es doch ganz einfach: Apple-ID und Passwort werden ausschließlich in von Apple vorgesehene Masken eingetragen. Ende. Wer diese Regel nicht beachtet, hat heutzutage so gut wie verloren und wird mit 99%iger Sicherheit das Opfer einer (automatisierten) Hackerattacke.

Und die landen dann wieder alle hier und weinen, weil ihr Account gehackt worden ist, obwohl ihr Passwort doch so sicher war [emoji85]

 

[smoe]

Dass sich aus Sicherheitslücken und Raubkopien ein Geschäftsmodell entwickelt hat macht die Sache für mich nicht vertrauenerweckender, im Gegenteil...

Und was toleriert Apple denn an dem Raubkopierer-Store? Dank Jailbreak braucht der doch gar kein Enterprise-Zertifikat, es hätte also wenig Sinn Alibaba das Zertifikat wegzunehmen. Zumal sich Alibaba sicher auch nicht hinstellt und sich öffentlich dazu bekennt.

 

[Dareonsky]

Wieso berichtet man heute noch überhaupt über nen Jailbreak? Who cares...

 

[wolf1210]

Ich war eine Zeitlang schwankend ob ein Jailbreak nicht das geschlossene Apple-System für mich attraktiver machen könnte.
Andererseits habe ich auch immer gewusst dass - setzt man mal voraus das es keine totale Sicherheit gibt - ein Jailbreak es für Aussenstehende möglich machen könnte viel einfacher mein iPhone anzugreifen!
Ich habe keine Beweise,höre daher auf mein Bauchgefühl und lasse ganz Bewusst die Finger davon weil ich denke das ich keinen grossen Zugewinn durch einen Jailbreak hätte.

 

[MacbookPro@Olli]

Und was toleriert Apple denn an dem Raubkopierer-Store? Dank Jailbreak braucht der doch gar kein Enterprise-Zertifikat, es hätte also wenig Sinn Alibaba das Zertifikat wegzunehmen. Zumal sich Alibaba sicher auch nicht hinstellt und sich öffentlich dazu bekennt.

Was Apple toleriert, habe ich doch beschrieben – Apple entzieht das missbräuchlich genutzte Enterprise-Zertifikat nicht. Der Store ist auch ohne Jailbreak verfügbar, deshalb benötigt er auch ein Zertifikat. Es gibt mittlerweile zahlreiche (überwiegend chinesische) Unternehmen, die mit Zertifikaten solche Stores betreiben. Die Masse der Nutzer jailbreakt nicht und kann nur auf diesem Wege erreicht werden.

Und wozu soll Alibaba sich denn bekennen? Dass ihnen 25PP gehört, ist öffentlich bekannt und die Vorgehensweise mit den Zertifikaten kann jedermann nachprüfen. Abgesehen davon ist der Betrieb des Stores nach chinesischer Rechtslage meines Wissens legal. Apple weiß über die Praxis seit Jahren bestens bescheid und toleriert sie. Unter Umständen auch deshalb, weil sich Alibaba jederzeit kinderleicht neue Zertifikate besorgen könnte.

 

[smoe]

Naja tolerieren ist nochmal was anderes als den Kampf gegen Windmühlen zu meiden...

Sind diese raubkopierten Apps denn offizielle Angebote dieser Plattform oder sind das Benutzer-Uploads?

 

[MacbookPro@Olli]

Sind diese raubkopierten Apps denn offizielle Angebote dieser Plattform oder sind das Benutzer-Uploads?

Das weiß ich nicht genau, da man eigene Uploads aber auch immer als User-Uploads tarnen kann, ist das sowieso irrelevant. Da man bereits auf der Startseite vom PPHelper mit im echten App Store kostenpflichtigen Apps begrüßt wird, gehe ich mal stark von eigenen Uploads aus.

 

[Petemiller]

Pangu hat in den letzten Jahren bewiesen, dass man ihren Aussagen trauen kann. Wäre Pangu frisch in der Jailbreakszene, dann hätte ich auch Bedenken gehabt. Aber diese eine Aussage vomn Pangu reicht mir völlig. Die Reputationen Pangus sind unbestritten. Und wenn ich solchen Reputationen keinen Glauben mehr schenken kann, dann darf ich keinem einzigen Unternehmen mehr glauben.
Ich habe bei dem Jailbreak nichtsdestotrotz eine eigenes dafür erstellte Apple ID eingegeben. Meine Haupt Apple ID gebe ich nur bei Apple Diensten an. Nicht, weil ich Pangu nicht traue, sondern weil das eine generelle Vorgehensweise bei mir ist.

Ein paar Tage später habe ich mein iPhone nochmal neu aufgesetzt und die IPA mit meinem eigenen Entwickleraccount signiert.