TrollInstall ショートカットは、ダウンロードしたアプリをインストール前に検査することで、TrollStore ユーザーを SeaShell マルウェアから保護します

TrollStore は、ユーザーがあらゆるものに永久署名できる素晴らしいユーティリティです。イパとか。コンピューターを使用せずに、CoreTrust エクスプロイトの影響を受けやすい特定のファームウェア上の iPhone または iPad 上で、tipa ファイルをアプリとして使用できます。

TrollStoreは強力ですが、残念ながら、エンド ユーザーがデバイスにインストールする可能性のある悪意のあるアプリを区別しません。たとえば、SeaShellと呼ばれるエクスプロイト後のフレームワークがあり、これを使用すると、感染したアプリが TrollStore から資格を受け取った後、攻撃者が被害者のデバイスにリモートでアクセスし、制御し、情報を抽出できます。

EntySec によって開発された SeaShell 攻撃は、多くの TrollStore アプリが GitHub 上でオープンソースであるため、比較的まれであり、そのため開発者はアプリで何をしているかについて一般に透明性を保っています。ただし、ユーザーがダウンロードする可能性がある場合はまだあります。イパとか。怪しげなソースからのtipaファイルが存在するため、ユーザーがマルウェアに感染するリスクが高まります。

自制を実践し、信頼できるソースから永久署名するアプリのみをダウンロードすることで、上で説明した SeaShell 攻撃などのマルウェアから比較的安全に保つことができます。ただし、追加のセキュリティ層が必要な場合は、ダウンロードしたファイルを自動的に検査する TrollInstall と呼ばれる新しいショートカットを検討することをお勧めします。イパと。SeaShellマルウェアのtipa ファイルを見つけて、インストールを中止するか、そのまま続行するかを選択できます。

私たちが最初に TrollInstall ショートカットについて知ったのは、数週間前に /r/jailbreak に共有された投稿でした。それ以来、このショートカットはアプリのローカリゼーション サポートなどを改善するために多数の更新を受けてきました。

デバイス上の多くのアプリに永久署名を計画している場合は、デバイスに対する完全な権限を与える前に、マルウェアがないかスクリーニングすることをお勧めします。そうしないと、個人情報が盗まれる危険性があります。はダメです。とはいえ、これはすべての TrollStore ユーザーがダウンロードして使用することを検討すべき便利なショートカットであると考えています。

TrollStore 経由でアプリをインストールするときに、SeaShell から身を守るために TrollInstall ショートカットを使用しますか? 以下のコメントセクションで、その理由、またはそうでない理由を必ずお知らせください。