Un tweak installabile solo manualmente sugli iPhone jailbroken contiene un trojan in grado di rubare gli indirizzi e-mail di iCloud e le relative password. A rischio ci sono circa 220.000 account.
L’avviso è stato lanciato dal sito web WooYun, da sempre molto attento alla sicurezza dei dispositivi informatici. Il tweak incriminato (il cui nome non è stato ancora svelato) non fa parte delle repository ufficiali di Cydia, ma può essere installato solo inserendo manualmente una fonte non certificata. Una volta installato, questo teak permette ad un malintenzionato di appropriarsi dell’account iCloud memorizzato sul dispositivo, consentendo quindi l’accesso alle nostre informazioni personali.
Secondo WooYun, sarebbero già 220.000 gli account “rubati”, per la maggior parte in Cina visto che il tweak è disponibile solo in lingua cinese.
In ogni caso, se non avete effettuato il Jailbreak o se avete installato solo app certificate da Cydia, allora non ci sono rischi.