Лука Тодеско демонструє бета-версію iOS 16.1 на конференції з безпеки Hexacon

Виступаючи в п’ятницю на конференції з безпеки Hexacon у Парижі, Франція, хакер і дослідник безпеки Лука Тодеско обговорив останні тенденції безпеки мобільного програмного забезпечення Apple і продемонстрував джейлбрейк бета-версії iOS 16.1.

Тодеско, відомий не лише своєю роботою над джейлбрейком checkra1n, а й своїми зусиллями над такими проектами, як PongoOS і джейлбрейк Yalu для деяких телефонів під керуванням iOS 10, загалом є впливовою фігурою в спільноті джейлбрейків, і це не дарма.
Шахар Тал, віце-президент із розвитку бізнесу в Cellebrite, поділився наведеним вище твітом із зображеннями Тодеско на сцені та деякими з його захоплюючих слайдів Keynote, деякі з яких зображені вище.
«Apple ускладнила це для нас», — зазначив Тодеско на слайді, ділячись своєю думкою з іншими хакерами в сучасній спільноті джейлбрейків щодо постійних зусиль Apple запобігати джейлбрейкам не лише за допомогою нового програмного забезпечення, але й за допомогою кращого апаратного забезпечення.
Todesco також вказав на такі речі, як новий режим блокування iOS і посилені механізми безпеки, щоб показати, що Apple нарешті, схоже, ставиться до безпеки користувачів більш серйозно, ніж до джейлбрейка.
Примітно, що подібна критика Apple була зроблена 08Tc3wBB у нашому ексклюзивному інтерв’ю з ним майже рік тому, тому, схоже, Apple нарешті прислухається до дослідників безпеки, які борються за те, щоб зробити наші персональні пристрої більш безпечними.
Тодеско також підкреслив, що зараз невідповідний час для зломщика iOS через те, як важко Apple сприйняла це, і через швидкі темпи вдосконалення Apple, хакерам стає все важче обійти механізми безпеки компанії.
Тодеско також зазначив, що це важкий час для тих, хто новачок у дослідженні безпеки iOS, оскільки загальнодоступних відомостей так мало, що більшість досліджень залежить або від досвіду, або від доступу до приватних знань, які Apple зберігатиме в суворій таємниці. Крім того, стверджується, що відомості про дослідження безпеки на один-два роки відстають від поточних заходів безпеки, які використовує Apple, тому для будь-кого, хто починає сьогодні, це буде набагато більше, ніж просто невелика проблема.
У той час як Todesco спочатку встановив похмурий тон для джейлбрейків, заявивши, що Apple виграє битву, цей тон був швидко замінений демонстрацією джейлбрейка в останній прошивці Apple, iOS 16.1 beta:

Пробний джейлбрейк Todesco з’явився приблизно через тиждень після того, як Лінус Хенце продемонстрував джейлбрейк Fugu15 на iOS 15.4.1.
Судячи з усього, Apple може значно ускладнити злом iOS і iPadOS, але компанія явно не зрівняється з досвідченим хакером, який знає свою справу.
Залишити відповідь