По сведениям китайского сайта WooYun, 220 тысяч аккаунтов iCloud подверглись взлому с помощью джейлбрейк-твика, через который хакеры собирали логины и пароли пользователей.
Замазанные логины и пароли жертв взлома iCloud
Что это за твик, не сообщается, но компания Apple уже поставлена в известность об обнаруженной уязвимости. В основном взлому подверглись жители Китая, а это значит, что твик распространялся через один из джейлбрейк-репозиториев, популярных в этой стране.
По мнению одного из участников ветки форума Reddit, посвященной джейлбрейку, твик с вредоносным кодом мог быть предустановлен продавцами, которые торгуют смартфонами на популярных в Китае технологических рынках. Многие люди предпочитают покупать электронику именно там — она дешевле, обычно уже взломана и поставляется с необходимым набором софта.
Надежный репозиторий iGuides — apt.iguides.ru.
+8