Мошенники паразитируют на вечном джейлбрейке

Александр
iPhone

В сентябре 2019 года ИБ-исследователь, известный в интернете под ником axi0mX, опубликовал эксплойт, способный на аппаратном уровне навсегда взламывать смартфоны и планшеты Apple. Утилита называется Checkm8 и совместима с iPhone и iPad, выпускавшимися с 2011 по 2017 год.

Как выяснили эксперты Cisco Talos, на эту утилиту обратили внимание мошенники. Они запустили сайт checkrain.com, в точности скопировав принадлежащий axi0mX ресурс checkra1n.com, на котором он планировал выложить утилиту для удобного взлома устройств.

Мошенники распространяют на своём сайте файл конфигурации.mobileconfig, после установки которого на экран добавляется ярлык нового приложения. При нажатии на этот ярлык запускается браузер без элементов пользовательского интерфейса, на котором открывается страница, замаскированная под приложение для джейлбрейка.

Страница имитирует анимацию взлома устройства, а затем начинается самое странное. Она просит пользователя установить игру из App Store и за неделю пройти в ней до восьмого уровня — якобы это необходимо для завершения аппаратной разблокировки.

Как можно догадаться, мошенники зарабатывают на дистрибуции игр и получают вознаграждение за каждую установку, помогая им выбиваться в топ App Store. Никакого вреда пользователю это не причинит, но он потеряет своё время в надежде на то, что будет вознаграждён джейлбрейком. Очевидно, что эта схема рассчитана на тех пользователей, которые не обладают глубокими познаниями в принципе работы смартфонов и планшетов.

3
iGuides в Яндекс.Дзен —  zen.yandex.ru/iguides.ru
iGuides в Telegram — t.me/igmedia

Будь в курсе последних новостей из мира гаджетов и технологий

Мы в соцсетях

Комментарии

+58
Вот тем, кто на это поведется, джейл уж точно не нужен. Это как раз те самые люди, у которых "айфон чё-то глючит".
17 октября 2019 в 11:47
#
+146
Не понимаю смысла джейлбрейка сейчас, тем более дорогие игры устанавливается через всякие Cydia impactor и прочие приложения.
17 октября 2019 в 12:20
#
Дмитрий Головкин
+35
Это что такое, можно подробнее пожалуйста)) Я вообще думал, Cidia это и есть джейл 😃
17 октября 2019 в 12:49
#
+256
Вы серьёзно рассматриваете джейл только для игр? Вот твики для системы — другое дело, а уж тем более твик, меняющий экран вызова — тема.
17 октября 2019 в 13:20
#
–271
в айфоне без джейла до сих пор нельзя бесплатно вести запись телефонных заонков. И благодаря джейлу можно к примеру сломать встроенные покупки . В некоторых приложениях это актуально.
17 октября 2019 в 19:02
#
+191
ABD
Джейл, для тех кто понимает. Тем кто не понимает-джейл не нужен. И писать об этом каждому кто "не понимает", совсем не обязательно.
18 октября 2019 в 11:06
#
borilos
–10
4 июля 2020 в 06:10
#