Luca Todesco demonstrerer iOS 16.1 Beta Jailbreak på Hexacon Security Conference

I fredags på Hexacon-sikkerhedskonferencen i Paris, Frankrig, diskuterede hacker og sikkerhedsforsker Luca Todesco Apples seneste mobilsoftwaresikkerhedstrends og viste et jailbreak af iOS 16.1 beta.

Kendt ikke kun for sit arbejde med checkra1n-jailbreaket, men også for sin indsats på projekter som PongoOS og Yalu-jailbreaket for nogle telefoner, der kører iOS 10, er Todesco generelt en indflydelsesrig figur i jailbreak-samfundet, og det er der en grund til.

Shahar Tal, VP for Business Development hos Cellebrite, delte tweetlinjen ovenfor med billeder af Todesco på scenen og nogle af hans spændende Keynote-slides, hvoraf nogle er vist ovenfor.

“Apple gjorde det sværere for os,” bemærkede Todesco på diaset og delte sin mening med andre hackere i nutidens jailbreak-fællesskab om Apples igangværende bestræbelser på at forhindre jailbreaks ikke kun med ny software, men med bedre hardware.

Todesco pegede også på ting som den nye iOS-lockdown-tilstand og øgede sikkerhedsmekanismer for at vise, at Apple endelig ser ud til at tage brugersikkerhed mere alvorligt end jailbreaking.

Det er bemærkelsesværdigt, at en lignende kritik af Apple blev fremsat af 08Tc3wBB i vores eksklusive interview med ham for næsten et år siden, så det ser ud til, at Apple endelig kan lytte til sikkerhedsforskerne, der kæmper for at gøre vores personlige enheder mere sikre.

Todesco understregede også, at det nu ikke er det rigtige tidspunkt for en iOS-cracker på grund af hvor hårdt Apple har taget det, og på grund af Apples hurtige forbedringstempo bliver det stadig sværere for hackere at omgå virksomhedens sikkerhedsmekanismer.

Todesco bemærkede også, at dette er en hård tid for enhver, der er ny til iOS-sikkerhedsforskning, fordi der er så lidt offentlig viden, at det meste af forskningen afhænger af enten erfaring eller adgang til privat viden, som Apple vil holde strengt hemmeligt. Også offentlighedens viden om sikkerhedsforskning siges at være et til to år bagefter de nuværende sikkerhedsforanstaltninger, som Apple bruger, så for enhver, der starter i dag, vil dette være meget mere end blot et lille problem.

Mens Todesco oprindeligt satte en dyster tone for jailbreakere, idet han sagde, at Apple vandt kampen, blev den tone hurtigt erstattet med en jailbreak-demo på Apples seneste firmware, iOS 16.1 beta:

Todescos prøve-jailbreak kom omkring en uge efter, at Linus Henze demonstrerede Fugu15-jailbreaket på iOS 15.4.1.

Ud fra dets udseende kan Apple gøre det meget sværere at hacke iOS og iPadOS, men virksomheden er tydeligvis ingen match for en erfaren hacker, der kan sit kram.