Luca Todesco demonstreerib Hexaconi turvakonverentsil iOS 16.1 beetaversiooni jailbreaki

Häkker ja turvateadlane Luca Todesco arutas reedel Prantsusmaal Pariisis Hexaconi turvakonverentsil esinedes Apple’i uusimaid mobiilitarkvara turbetrende ja demonstreeris iOS 16.1 beetaversiooni jailbreak’i.

Tuntud mitte ainult oma töö eest checkra1n jailbreak, vaid ka oma jõupingutuste eest selliste projektide kallal nagu PongoOS ja Yalu jailbreak mõne iOS 10-ga telefoni jaoks, on Todesco üldiselt jailbreak kogukonnas mõjukas tegelane ja seda põhjusega.

Shahar Tal, Cellebrite’i äriarenduse asepresident, jagas ülaltoodud säutsurida piltidega Todescost laval ja mõne oma põneva Keynote’i slaidiga, millest mõned on ülaltoodud pildil.

“Apple tegi selle meie jaoks raskemaks,” märkis Todesco slaidil, jagades oma arvamust teiste tänapäeva jailbreak kogukonna häkkeritega seoses Apple’i jätkuvate jõupingutustega vältida jailbreake mitte ainult uue tarkvara, vaid ka parema riistvara abil.

Todesco juhtis tähelepanu ka sellistele asjadele nagu iOS-i uus lukustusrežiim ja suurenenud turvamehhanismid, mis näitavad, et Apple näib lõpuks võtvat kasutajate turvalisust tõsisemalt kui vanglamurdmist.

Märkimisväärne on see, et 08Tc3wBB tegi Apple’i kohta sarnase kriitika meie temaga peaaegu aasta tagasi tehtud eksklusiivses intervjuus, nii et tundub, et Apple võib lõpuks kuulata turvauurijaid, kes võitlevad meie isiklike seadmete turvalisemaks muutmise nimel.

Todesco rõhutas ka, et praegu pole iOS-i kräkkeri jaoks õige aeg, kuna Apple on seda võtnud, ning Apple’i kiire paranemistempo tõttu on häkkeritel üha raskem ettevõtte turvamehhanismidest mööda minna.

Todesco märkis ka, et praegu on raske aeg kõigile, kes iOS-i turbeuuringutega alustavad, kuna avalikke teadmisi on nii vähe, et enamik uuringuid sõltub kas kogemustest või juurdepääsust erateadmistele, mida Apple hoiab rangelt saladuses. Samuti jäävad avalikud teadmised turvauuringutest väidetavalt ühe kuni kahe aasta võrra maha praegustest Apple’i kasutatavatest turvameetmetest, nii et täna alustavatele inimestele on see palju enamat kui lihtsalt väike probleem.

Kui Todesco andis algul jailbreakeritele sünge tooni, väites, et Apple võitis lahingu, asendati see toon kiiresti Apple’i uusima püsivara iOS 16.1 beetaversiooni jailbreak demoga:

Todesco prooviversiooni jailbreak toimus umbes nädal pärast seda, kui Linus Henze demonstreeris iOS 15.4.1-s Fugu15 jailbreaki.

Välimuselt võib Apple teha iOS-i ja iPadOS-i häkkimise palju raskemaks, kuid ettevõte ei sobi selgelt oma asju tundvale kogenud häkkerile.