Luca Todesco demonstruoja „iOS 16.1 Beta Jailbreak“ „Hexacon“ saugumo konferencijoje

Penktadienį kalbėdamas „Hexacon“ saugumo konferencijoje Paryžiuje, Prancūzijoje, įsilaužėlis ir saugumo tyrinėtojas Luca Todesco aptarė naujausias „Apple“ mobiliosios programinės įrangos saugos tendencijas ir pristatė „iOS 16.1“ beta versijos įkalinimą.

Žinomas ne tik dėl savo darbo su checkra1n jailbreak, bet ir dėl pastangų įgyvendinant tokius projektus kaip PongoOS ir Yalu jailbreak kai kuriuose telefonuose, kuriuose veikia iOS 10, Todesco paprastai yra įtakinga figūra jailbreak bendruomenėje ir ne be priežasties.

Shahar Tal, „Cellebrite“ verslo plėtros viceprezidentas, pasidalijo aukščiau esančia „Twitter“ eilute su „Todesco“ vaizdais scenoje ir kai kuriomis įdomiomis „Keynote“ skaidrėmis, kai kurios iš jų pateiktos aukščiau.

„Apple“ mums tai apsunkino“, – skaidrėje pažymėjo Todesco, pasidalydamas savo nuomone su kitais įsilaužėliais šiandieninėje jailbreak bendruomenėje apie nuolatines „Apple“ pastangas užkirsti kelią jailbreak ne tik naudojant naują programinę įrangą, bet ir naudojant geresnę aparatinę įrangą.

„Todesco“ taip pat atkreipė dėmesį į tokius dalykus kaip naujas „iOS“ užrakinimo režimas ir sustiprinti saugos mechanizmai, kad parodytų, jog „Apple“ pagaliau rimčiau žiūri į vartotojų saugumą, o ne į įkalinimą.

Pažymėtina, kad panašią Apple kritiką 08Tc3wBB išsakė mūsų išskirtiniame interviu su juo beveik prieš metus, todėl panašu, kad Apple pagaliau gali įsiklausyti į saugumo tyrinėtojus, kurie kovoja, kad mūsų asmeniniai įrenginiai būtų saugesni.

Todesco taip pat pabrėžė, kad dabar netinkamas metas iOS krekeriui dėl to, kaip sunkiai Apple to ėmėsi, o dėl spartaus Apple tobulėjimo tempo įsilaužėliams darosi vis sunkiau apeiti įmonės saugumo mechanizmus.

„Todesco“ taip pat pažymėjo, kad šiuo metu sunkus metas visiems, kurie pradeda „iOS“ saugos tyrimus, nes viešųjų žinių yra tiek mažai, kad dauguma tyrimų priklauso nuo patirties arba prieigos prie privačių žinių, kurias „Apple“ laikys griežtai paslaptyje. Taip pat teigiama, kad viešosios žinios apie saugumo tyrimus atsilieka nuo dabartinių „Apple“ naudojamų saugumo priemonių, todėl visiems, pradedantiems šiandien, tai bus daug daugiau nei tik nedidelė problema.

Nors „Todesco“ iš pradžių skyrė niūrų toną „Jailbreakers“, teigdama, kad „Apple“ laimėjo mūšį, šis tonas greitai buvo pakeistas „Jailbreak“ demonstracine versija naujausioje „Apple“ programinėje įrangoje, iOS 16.1 beta versijoje:

„Todesco“ bandomoji jailbreak įvyko praėjus maždaug savaitei po to, kai Linusas Henze pademonstravo „Fugu15“ įkalinimą „iOS 15.4.1“.

Iš pažiūros „Apple“ gali gerokai apsunkinti „iOS“ ir „iPadOS“ įsilaužimą, tačiau bendrovė akivaizdžiai neprilygsta patyrusiam įsilaužėliui, kuris išmano savo dalykus.