O ex-desenvolvedor de jailbreak evasi0n pod2g faz comentários raros sobre a segurança do iOS

O pesquisador de segurança e ex-desenvolvedor da equipe de jailbreak evasi0n @pod2g fez comentários raros no Twitter esta semana depois que Luca Todesco falou na última conferência de segurança da Hexacon.

Em uma série de tweets postados na tarde de segunda-feira, @ pod2g , agora no Vigilant Labs, ecoou a mensagem da apresentação da Todesco: hackear iPhone está mais difícil e a equipe de segurança da Apple está levando isso mais a sério do que nunca.

Uma breve visão geral da minha percepção do mundo iOS após o Hexacon. A equipe Apple SEAR fez um ótimo trabalho nos últimos dois anos, e muitos dos meus colegas pesquisadores seniores do iOS mudaram para o Android (por esse motivo).

Isso é sem precedentes e fala muito sobre o quanto a segurança do iOS melhorou. Para quem não conhece, confira a apresentação de @qwertyoruiop. Isso é muito informativo sobre a dor infligida ao invasor do InfoSec. Em francês dizemos: “Cela send le vécu”.

Posso confirmar que as pessoas com quem trabalhei também sofreram com esse problema. Porém, a situação não significa que o iOS não possa ser quebrado, e para mim isso torna a tarefa ainda mais interessante para quem mantém seus cargos.

Em sua declaração, @pod2g menciona quantos de seus colegas pesquisadores de segurança seguiram o caminho de menor resistência, tentando atacar a plataforma Android.

Por que? Porque é mais fácil; A segurança do iOS foi reforçada em todos os ângulos, tornando-a mais pesada. Até mesmo a experiente criadora de jailbreak, CoolStar, da Odyssey Team, diz que o jailbreak se tornou muito estressante para ela hoje.

No entanto, de forma mais positiva, @pod2g reconheceu que, apesar das melhorias de segurança sem precedentes do iOS, o sistema operacional móvel está longe de ser imune. Isso apenas torna mais difícil tentar quebrá-lo.

A comunidade jailbreak ainda não tem acesso a um jailbreak público do iOS 15, apesar do iOS 16 ter sido lançado apenas no mês passado (exceto palera1n, que é realmente apenas para desenvolvedores e suporta apenas dispositivos mais antigos afetados pelo exploit checkm8) . bootrom).

Várias equipes estão trabalhando atualmente em um jailbreak do iOS 15, no entanto, o cronograma de lançamento ainda não está claro, pois os jailbreaks do iOS 15 não têm raízes e as dependências usadas para desenvolver o ajuste e implementá-lo precisam ser atualizadas para suportar essa nova dinâmica antes que o jailbreak esteja pronto. .para o público em geral.

Como outro vislumbre de esperança, Todesco exibiu um jailbreak em um dispositivo iOS 16 em sua apresentação na Hexacon, no entanto, provavelmente foi uma tentativa privada destinada a testar o conceito e não torná-lo público.

É sempre bom ouvir hackers de iPhone experientes, só gostaria que tivesse acontecido em circunstâncias mais felizes. De qualquer forma, a espera pelo jailbreak continua…