Μιας και εδώ και λίγες ώρες γίνεται ένας μικρός χαμούλης χάρη στους μικρούς μας φίλους απο τη Κίνα (χακαρίσματα, απώλειες κωδικών κτλ), παρακάτω θα δούμε πως μπορούμε να κάνουμε εύκολα τη μετάβαση σε διαφορεττικό Certificate απο αυτό που κάναμε εξ' αρχής. Πρίν συνεχίσουμε να ξεκαθαρίσουμε κάποια πράγματα. Τα Certificates και τις υπογραφές τους τα ορίζει η Apple, δεν έχει να κάνει με τους Pangu και τους κάθε Pangu εκεί έξω. Δύο διαφορετικά λοιπόν, το 1ο είναι το δωρέαν για οποιοδήποτε iD που η διάρκεια του είναι 7 ημέρες (πρίν το αλλάξει η Apple ήταν 90 ημέρες). Το 2ο είναι το χιλιοειπωμένο εδώ μέσα "Enterprise". Που σημαίνει πως έχει καταχωρηθεί ως Dev και η διάρκεια του είναι 365 ημέρες, 1 ολόκληρος χρόνος.
Το αρχικό Tool που δόθηκε πρίν απο περίπου σχεδόν μια βδομάδα απο την 25PP φαίνεται πως είναι υπεύθυνο για τις απώλειες και όχι η ομάδα της Pangu αυτή καθ' αυτή. Μέχρι και τώρα που γράφονται αυτά εδώ,έτσι και αλλιώς, δεν έχει αποδειχθεί κάτι και συνεχίζουμε να μιλάμε με εικασίες. Όπου υπάρχει βέβαια καπνός.. Οι Κινέζοι ποτέ δεν ήταν άξιοι εμπιστοσύνης.
Κλείνω κάπου εδώ τη παρένθεση και συνεχίζω.. Το συγκεκριμένο Certificate απο εκεί ήταν Enterprise, το οποίο σημαίνει πως για έναν ολόκληρο χρόνο ο χρήστης ήταν και είναι καλυμμένος χωρίς να χρειάζεται ανανέωση. Το ίδιο συνέβαινε και με το αντίστοιχο μέσω του Safari. Η μετεφρασμένη στα αγγλικά έκδοση που είδαμε χθές λοιπόν περιλαμβάνει Certificate 7 ημερών, το .IPA είναι τροποιημένο απο τον ίδιο τον Saurik σε συνεργασία με την ομάδα της Pangu και δεν υπάρχει κανένας λόγος ανησυχίας. Ο καθένας απο 'δω και πέρα φυσικά είναι υπέυθυνος για τις επιλογές του και μπορεί να επιλέξει να περάσει όποιο εκείνος/η θέλει. Εδώ θα δούμε τη μετάβαση στο Certificate του "Μούσια" μέσω του Cydia Impactor.
Cydia Impactor
- Κάνουμε το Reboot της συσκευής μας ώστε να είναι σε μη JB κατάσταση. Αυτό μπορούμε να το επιβεβαιώσουμε ανοίγοντας μετά το Cydia όπου και θα διαπιστώσουμε πως κρασάρει.
- Βρίσκουμε στο Springboard της συσκευής το εικονίδιο του PP και το διαγράφουμε.
- Συνδέουμε τη συσκευή μας με το PC και τρέχουμε το Cydia Impactor ακολουθόντας τον οδηγό. Προσοχή εδώ, για χρήστες με Win 10 θα χρειαστεί να αλλάξουμε συμβατότητα του Impactor σε Win 7 που σημαίνει, δεξί κλικ Properties - Compatibility - Windows 7.
Διαθέσιμη πλέον και η αγγλική, μετεφρασμένη έκδοση του Pangu με τη βοήθεια του Saurik και του Cydia Impactor. Όπως έχουμε αναφέρει, ο τρόπος έχει αλλάξει, ξεφεύγωντας απο τα παραδοσιακά εργαλεία που είχαμε όλα αυτά τα χρόνια. Εδώ το Pangu εκμεταλεύεται το Side Loading της Apple για την εγκατάσταση του Profile και κατά συνέπεια της εγκατάσταση του Cydia. Όπως πολύ καταλάβατε λοιπόν, γι' αυτό ακριβώς τον λόγο δεν έχουμε κάποιο Tool, αλλά ένα απλό .IPA που θα εγκαταστήσουμε στη συσκευή μας. Να σημειώσουμε δύο θέματα..
Καταρχάς θα χρειαστείτε ένα 2ο Apple iD για το Authorization του, συνεπώς να το έχετε έτοιμο. Κατά δεύτερον το Certificate έχει διάρκεια 7 ημέρες, σε αντίθεση με τη κινέζικη έκδοση μέσω του PP Helper όπου εκεί η διάρκεια του είναι ένας χρόνος λόγω Enterprise Certificate. Μετά το πέρας τους θα χρειαστεί να κάνετε ξανά τη παρακάτω διαδικασία με το .IPA.
Ξεκινώντας, κατεβάζουμε τόσο το .IPA (NvwaStone_1.0), όσο και το Cydia Impactor απο τα Links στο τέλος του οδηγού. Ξεζιπάρουμε λοιπόν το Impactor και το τρέχουμε. Αφού συνδέσουμε τη συσκευή μας κάνουμε Drag & Drop το NvwaStone_1.0 που έχουμε κατεβάσει και στη συνέχεια πατάμε ΟΚ.
Στη συνέχεια θα μας ζητηθεί να βάλουμε το iD που έχουμε φτιάξει, μαζί και το κωδικό για να γίνει επιβεβαίωση.
Απο 'δω και πέρα όλα τα αναλαμβάνει το Cydia Impactor. Περιμένουμε να δούμε App στο Springboard της συσκευής μας και στη συνέχεια είμαστε έτοιμοι να κάνουμε Trust το Profile που θα βρούμε στις ρυθμίσεις της συσκευής πηγαίνοντας εδώ Γενικά - Διαχείριση Συσκευών. Τέλος, ανοίγουμε το Pangu App και πατάμε το Start να ξεκινήσει η διαδικασία.
Cydia Impactor
MacOS | Windows Mirror | Linux 32/64
Κλείνοντας, με τον ίδιο τρόπο, Reboot σε μη JB κατάσταση και διαγραφή του αντίστοιχου App, μπορούμε μετά να περάσουμε το Certificate της επιλογής μας, λέγε με κινέζικο PP Helper.
---------------
• Update
H ομάδα της Pangu πήρε θέση (μερικώς) για το όλο ζήτημα που έχει προκύψει. Υπάρχει μια μικρή υποψία πως όλο αυτό τελικά να ωφείλεται στην επίθεση που έγινε πριν 4 ημέρες στο LastPass.
Hello everyone, this is the 4th jailbreak tool released by our team which means we should have some reputation even though we come from China(And we know most western users don't trust Chinese software normally). So if any user thinks we are hacking your accounts that makes us feel sad deeply. Also we have not received any report of account breach from Chinese users. So may I ask those who have account breach issues, which version did u use, the CN or EN version? And we noticed that my space and tumblr account data are leaked this year, have u checked that if u are using same account? We want to find the root cause of this asap.
We spent so much time to read the posts here and some users also have account breach issue by using the EN version? We of course talked with 25pp and they totally have no clue about this. We are also checking if their PC tool has some security flaws which may enable hackers to attack from network sniff. But as far as now, we don't find anything suspicious.
Τελευταία επεξεργασία από: nikosgnr, 31/07/2016 - 15:04
• Update