Εάν έχετε το παραμικρό ενδιαφέρον για jailbreaking συσκευές iOS, τότε είμαι βέβαιος ότι έχετε ακούσει για το Comex, τη μεγαλοφυΐα πίσω από το JailbreakMe 3.0 και ένα εξέχον μέλος της κοινότητας jailbreaking. Παρά το γεγονός ότι κρατούσε μυστικά οποιαδήποτε προσωπικά στοιχεία για την ιδιωτική του ζωή από τότε που άρχισε να σπάει τα gadget της Apple, ο Comex αποκαλύπτει το πραγματικό του όνομα, την ηλικία του και τι κάνει στην πρώτη του συνέντευξη.
Αφού σκάψαμε στο Facebook, το Twitter και το Brown Directory, Forbesκατάφερε να παρακολουθήσει τον Comex (@c0mex) για μια συνέντευξη. Το πραγματικό του όνομα είναι Nicholas Allegra, είναι 19 ετών και ζει με τους γονείς του στο Chappaqua της Νέας Υόρκης. Βρίσκεται σε άδεια από το Πανεπιστήμιο Μπράουν από τον περασμένο χειμώνα, ψάχνει για πρακτική άσκηση και εφεδρικά του αρέσει να βρίσκει εκμεταλλεύσεις στον φαινομενικά ασφαλή πηγαίο κώδικα iOS της Apple - κάτι που λέει ότι δεν είναι δύσκολος:«Είναι σαν να επεξεργάζεσαι ένα αγγλικό φύλλο. Απλώς περνάς και ψάχνεις για λάθη. Δεν ξέρω γιατί φαίνεται να είμαι τόσο αποτελεσματικός σε αυτό ».
Ο Comex ήταν πίσω από τους δύο τελευταίους JailbreakMe exploits - ένα εργαλείο που χακάρει μια συσκευή iOS μέσω του προγράμματος περιήγησής της στο κινητό Safari σε δευτερόλεπτα χωρίς να χρειάζεται υπολογιστής. Ένα εργαλείο τόσο δημοφιλές που στις 24 ώρες που ακολούθησαν την έναρξη της τρίτης επανάληψης του τον Ιούλιο, τελείωσε ένα εκατομμύριο άνθρωποι εκμεταλλεύτηκαν το hack.
Ο Τσάρλι Μίλερ είναι πρώην αναλυτής εκμετάλλευσης δικτύων για την Εθνική Υπηρεσία Ασφάλειας και το πρώτο άτομο που χάκαρε με επιτυχία ένα από τα iPhone της Apple το 2007. Αυτός είπε Forbes πόσο εντυπωσιασμένος ήταν με το έργο του Comex:
«Δεν πίστευα ότι κάποιος θα μπορούσε να κάνει αυτό που έκανε για χρόνια. Τώρα το έχει κάνει κάποιο παιδί που δεν το είχαμε ξανακούσει. Με έχει ξετρελάνει εντελώς ».
Παρά την αυξανόμενη λίστα προσπαθειών της Apple να σκοτώσει τις αμυχές που ανέπτυξε ο Comex, παραμένει αγκάθι στο πλευρό της εταιρείας Cupertino. Το πιο εντυπωσιακό είναι ότι το έργο του συγκρίθηκε με αυτό του Stuxnet:
Dino Dai Zovi, συν-συγγραφέας του Εγχειρίδιο Mac Hacker’s, λέει η πολυπλοκότητα του JailbreakMe είναι στο ίδιο επίπεδο με αυτό του Stuxnet, ένα σκουλήκι που πιστεύεται ότι έχει σχεδιαστεί από την ισραηλινή ή την αμερικανική κυβέρνηση για να μολύνει τις πυρηνικές εγκαταστάσεις του Ιράν. Συγκρίνει τις ικανότητες του Allegra με τους κρατικούς εισβολείς που μαστίζουν εταιρείες και κυβερνήσεις. Η βιομηχανία κυβερνοασφάλειας αποκαλεί χάκερ «προηγμένης-επίμονης απειλής»: «Είναι πιθανώς πέντε χρόνια μπροστά τους», λέει ο Dai Ζόβι.
Δεν αποτελεί έκπληξη, ωστόσο, ότι ο Comex - ο οποίος αυτοαποκαλείται fanboy της Apple και θεωρεί τις συσκευές Android ως «εχθρό» - γνωρίζει τα πράγματα του. Δίδαξε τον εαυτό του τη γλώσσα προγραμματισμού Visual Basic μέχρι τα 9 του.
«Μέχρι να παρακολουθήσω ένα μάθημα πληροφορικής στο λύκειο, ήξερα ήδη τα πάντα».
Παρά την αγάπη του για το iPhone, ο Comex ανησυχεί για τα ελαττώματά του. Φαίνεται ότι η συσκευή μπορεί να μην είναι τόσο ασφαλής όσο πολλοί από εμάς πιστεύουμε ότι είναι:
Ο Allegra παραδέχεται ότι τεχνικά, υπάρχει μικρή διαφορά μεταξύ των jailbreaking τηλεφώνων και του hacking τους για πιο κακόβουλους σκοπούς. «Είναι τρομακτικό», λέει. "Χρησιμοποιώ το ίδιο τηλέφωνο με όλους τους άλλους και είναι εντελώς ανασφαλές."
Η ικανότητα του Comex να αναζητά τρωτά σημεία στον πηγαίο κώδικα της Apple με κάνει να αναρωτιέμαι αν η πρακτική που αναζητά πρέπει να είναι στο στρατόπεδο του Cupertino.
ο πλήρη συνέντευξη με Forbes είναι συναρπαστικό και σας ενθαρρύνω να πάτε να το διαβάσετε αν έχετε ενδιαφέρον για τον Comex και τη σκηνή του jailbreaking.
[μέσω RedmondPie]
