• 發布單位:TWCERT/CC
• 更新日期:2019-03-24
• 點閱次數:327

●重點摘要：
1. 中國大陸越獄工具 Pangu 推出新版，可以破解 iOS 9.2 至 9.3.3 系統，從而獲得最高控制權。
2. 但安裝時需要先下載「PP助手」，再透過授權及安裝描述檔，讓程式獲得系統的控制權從而進行破解的動作。
3. 有用戶先後反映使用工具後，PayPal 帳戶或信用卡帳戶 Facebook 等帳戶被入侵，並有不同金額的金錢損失。
4. 目前並沒有證據直接指出跟這個工具有關，但其風險程度比起過往的工具來得高。

●TWCERT/CC 建議盡量不要使用第三方APP，並切勿為一時之便安裝任何越獄工具，而遭駭客利用。

攻擊手法： 利用第三方APP盜用手機用戶之信用卡資訊

參考連結： http://qooah.com/2016/07/31/pangu-jailbreak-potential-hack/