Luca Todesco, Hexacon Security Conference에서 iOS 16.1 베타 탈옥 시연
금요일 프랑스 파리에서 열린 Hexacon 보안 컨퍼런스에서 해커이자 보안 연구원인 Luca Todesco는 Apple의 최신 모바일 소프트웨어 보안 동향에 대해 논의하고 iOS 16.1 베타의 탈옥을 선보였습니다.
checkra1n 탈옥에 대한 그의 작업뿐만 아니라 PongoOS 및 iOS 10을 실행하는 일부 휴대폰의 Yalu 탈옥과 같은 프로젝트에 대한 그의 노력으로도 알려진 Todesco는 일반적으로 탈옥 커뮤니티에서 영향력 있는 인물이며 이유가 있습니다.
Cellebrite의 비즈니스 개발 부사장인 Shahar Tal은 무대 위의 Todesco 이미지와 그의 흥미로운 기조 슬라이드 중 일부와 함께 위의 트윗 라인을 공유했습니다 . 그 중 일부는 위의 사진에 나와 있습니다.
Todesco는 슬라이드에서 “Apple이 우리를 더 어렵게 만들었습니다.
Todesco는 또한 새로운 iOS 잠금 모드와 향상된 보안 메커니즘과 같은 것을 지적하여 Apple이 마침내 탈옥보다 사용자 보안을 더 중요하게 생각하는 것으로 보입니다.
특히 거의 1년 전 독점 인터뷰에서 08Tc3wBB가 Apple에 대해 비슷한 비판을 했기 때문에 Apple이 마침내 개인용 장치를 더 안전하게 만들기 위해 싸우는 보안 연구원의 말을 듣고 있는 것 같습니다.
Todesco는 또한 Apple이 얼마나 열심히 대처했는지와 Apple의 빠른 개선 속도로 인해 해커가 회사의 보안 메커니즘을 우회하는 것이 점점 더 어려워지고 있기 때문에 지금은 iOS 크래커에 적합한 시기가 아니라고 강조했습니다.
Todesco는 또한 iOS 보안 연구를 처음 접하는 사람에게는 어려운 시기라고 언급했습니다. 공개 지식이 거의 없기 때문에 대부분의 연구는 경험이나 Apple이 엄격히 비밀로 유지하는 개인 지식에 대한 액세스에 의존하기 때문입니다. 또한 보안 연구에 대한 대중의 지식은 Apple이 사용하는 현재 보안 조치보다 1~2년 뒤쳐진다고 합니다.
Todesco는 처음에 Apple이 전투에서 이기고 있다고 말하면서 탈옥자들에게 우울한 어조를 설정했지만, 그 어조는 Apple의 최신 펌웨어인 iOS 16.1 베타에 대한 탈옥 데모로 빠르게 대체되었습니다.
Todesco의 시험 탈옥은 Linus Henze가 iOS 15.4.1에서 Fugu15 탈옥을 시연한 지 약 1주일 후에 이루어졌습니다.
겉보기에는 애플이 iOS와 아이패드OS를 해킹하는 것을 훨씬 더 어렵게 만들 수 있지만, 애플은 자신의 일을 잘 아는 노련한 해커에게는 상대가 되지 않는 것이 분명하다.
답글 남기기