小心這類兔兔助手免越獄!突破Pokemon GO神奇寶貝GO鎖區限制破解版本

pokemon-go-tutuapp-crack-lock-zone-cover

Pokémon GO 怎麼下載台灣不能玩呢?看見網友提供兔兔助手只要下載後就可以突破鎖區限制,讓你不用等台灣地區開放就能玩,有這麼好康的事情?為什麼不寫出來教大家?這種作法根本就是同等於要將資料拱手送給對方,導致因小失大,本篇就來探討Pokémon GO破解版背後的秘密。

 

一直以來,不時提醒大家,千萬不要下載非官方包括第三方助手的來源檔案,甚至有些用戶想搶快體驗,認為自己的個資、帳密與信用卡等資料都不重要,沒有資安概念,一股腦的就搶先下載了來自兔兔助手的「免越獄!突破神奇寶貝GO鎖區限制破解版本」,該版本是經由大陸自行解包反組譯Pokémon GO官方版本後,加入些不知名代碼(偽造GPS+外掛+???),讓這些用戶安裝後只要允許來自「Fengenius Innovation Limited」公司的企業認證就可以在家裡不用走動免費抓神奇寶貝,在享受這免費工具之時,你是否知道這間公司今年4月才成立?而且無發行過任何軟體記錄,就在你點選「信任」按鈕後,兔兔助手就能透過DRM設計缺陷漏洞替你安裝盜版、破解APP,甚至還可收集你的資訊,完全不需要經過你同意,直接使用你的帳號進行刷榜,就先前就有愛思助手曾被國外安全機構點名過,證據都已經很明顯當然他們也會不承認,表示並沒有竊取用戶帳號。

 

不少用戶一定會想只是裝個免費遊戲怎麼說成裝盜版呢?一間公司未經過原創公司同意,私自反組譯後竄改程式碼,重新打包,再放上自己第三方商店提供免費讓人下載這有沒有違反智慧財產權疑慮?當然是有,更何況這是「加料過」的破解版,不過既然你已經點選了信任兔兔助手認證與Pokémon GO認證,就同意讓這APP可直接存取與控制你設備上資訊,也能直接背後獲取你現有的機密資料,例如AppStore帳密、信用卡、Google帳密等。底下就分析一下獲取這些資訊用處。



刷榜

先前大陸都是找一位工讀生負責40台以上的iOS設備來下載某個App來刷排行,這就是大陸刷榜方式,但這種手法太老舊了!而且太慢,已經改由直接透過竊取AppStore方式來啟動快速刷榜,完全是由伺服器端自動跑,就算你開了二次認證,同樣有方法可繞過直接替某款APP刷榜,iOS漏洞還有很多,只是未曝光,只是被這些XX助手公司運用。某款APP要買大量廣告,將這款APP刷到免費第一名,就會找上這類公司,假造是當前最熱門APP,才會有這刷榜服務出現。要怎麼確認自己有沒有被刷榜?用戶會發現自己明明沒下載某款APP,卻在未安裝的記錄上發現多出了好幾款APP,這就是被刷榜過的痕跡。

 

AppStore帳密

部分用戶認為AppStore被竊取刷榜對他來說也沒太大關係,這類用戶就想的太過於單純,AppStore帳密重要性連結iCloud權限,你的帳號就如同高價值品,除了可用在刷榜來賺取利益外,還可以丟入黑市轉賣獲取第二次利益。

這些被轉賣後的帳號,通常都是被些勒索集團收購,如同現今勒索軟體手法是一樣,不過他們不是透過木馬病毒,直接採用iCloud進行遠端清除被害人的資料與上鎖,這事件在大陸地區不時,用戶會突然導致AppleID莫名其妙被更改密碼,加上設備又有開啟尋找我的iPhone立即被鎖,上面還跳出一個警告訊息,要求幾天內將贖金匯入某個帳號才會將你的解鎖,除了可透過蘋果客服解鎖救回外,沒發票與資料不全用戶,就會導致這台iPhone、iPad設備瞬間變成一台磚塊機,那你可能就要再花錢另購新機。

 

信用卡

有幾位用戶私下反應,從兔兔助手上裝了Pokémon GO鎖區限制破解版本後沒幾天,信用卡資料就出現被盜刷現象,如發生這種事情用戶請立即換卡,還沒發生用戶也必須找時間換卡動作,信用卡資料差不多都已經被傳回主機端,等量大後差不多將會丟置黑市販售。

 

免費最貴

最後一個簡單問題提出來讓大家思考,大陸為何這麼多公司搶者要成立XX助手服務?他們是佛心來的嗎?花了大量營運成本找工程師、架設伺服器、架網站與買網域與流量來免費讓你下載使用,這樣他們要怎麼獲利呢?現實面賺不了錢就是關閉服務,但你有發現這類的助手服務卻是越開越多,並沒有減少現象,可見他們獲利方式是透過「免越獄、免費」方式引誘你去下載,背後要收集什麼資料都是由他們掌控決定。

大多數人為了搶快與免費,往往都會忽略了資安問題,透過不知名來源享受免費當下,往往失去的也是會更多。此外這篇的用意就是要提倡給大家多重視自己的資訊安全,等到哪天資料出現在某個網路清單上或是發現信用卡遭大量盜刷,那時後悔可能就已經來不及。

解決方法

相信有不少玩家看完這篇後,才驚覺自己犯了嚴重錯誤,後續的防護做法有幾下幾點措施

★ 聲明:本文版權所有,非經瘋先生授權,不得轉載!如發現未經授權轉載至其它網站將採取相關處理流程。


【 如喜歡瘋先生教學歡迎加入粉絲團 】

你可能有興趣的文章