Jos sinulla on pienintäkään kiinnostusta jailbreaking iOS -laitteisiin, olet varmasti kuullut Comexistä, JailbreakMe 3.0: n takana olevasta nerosta ja jailbreaking -yhteisön merkittävästä jäsenestä. Huolimatta siitä, että hän on pitänyt yksityiselämäänsä liittyvät henkilötiedot salassa sen jälkeen, kun hän alkoi murtaa Applen laitteita, Comex paljastaa ensimmäisessä haastattelussa oikean nimensä, ikänsä ja mitä hän tekee.
Kun olet selaillut Facebookia, Twitteriä ja Brown Directorya, Forbesonnistui seuraamaan Comexiä (@c0mex) haastattelua varten. Hänen oikea nimensä on Nicholas Allegra, hän on 19 -vuotias ja hän asuu vanhempiensa kanssa Chappaquassa, New Yorkissa. Hän on ollut lomalla Brownin yliopistosta viime talvesta lähtien etsimässä harjoittelupaikkaa ja vapaa -ajallaan aikaa hän haluaa löytää hyväksikäyttöä Applen näennäisesti turvallisesta iOS -lähdekoodista - mikä hänen mukaansa ei ole vaikea:”Tuntuu kuin muuttaisi englanninkielistä lehteä. Menet vain läpi ja etsit virheitä. En tiedä miksi näytän olevan niin tehokas siinä. ”
Comex on ollut kahden viimeisen takana JailbreakMe hyödyntää - työkalu, joka hakkeroi iOS -laitteen mobiililaitteen Safari -selaimen kautta muutamassa sekunnissa ilman tietokonetta. Työkalu on niin suosittu, että sen 24 tunnin aikana, joka seurasi kolmannen iteraation käynnistämistä heinäkuussa, päättyi miljoona ihmistä hyödynsi hakkerointia.
Charlie Miller on entinen National Security Agencyn verkkohyödyntämisanalyytikko ja ensimmäinen henkilö, joka hakkeroi onnistuneesti yhden Applen iPhoneista vuonna 2007. Hän kertoi Forbes kuinka vaikuttunut hän oli Comexin työstä:
- En uskonut, että kukaan voisi tehdä sitä, mitä hän on tehnyt vuosien ajan. Nyt sen on tehnyt joku lapsi, josta emme olleet edes kuulleet. Hän järkytti minut täysin. "
Huolimatta Applen kasvavasta luettelosta Comexin kehittämistä hakkerointiyrityksistä, hän on edelleen piikki Cupertino -yrityksen puolella. Vaikuttavinta on, että hänen töitään on verrattu Stuxnetin työhön:
Dino Dai Zovi, kirjan tekijä Mac Hackerin käsikirja, sanoo JailbreakMen hienostuneisuus on verrattavissa Stuxnetiin, joka on Israelin tai Yhdysvaltain hallituksen suunnittelema mato Iranin ydinlaitosten tartuttamiseksi. Hän vertaa Allegran taitoja valtion tukemiin hyökkääjiin, jotka vaivaavat yrityksiä ja hallituksia. kyberturvallisuusala kutsuu "pitkälle edistynyttä uhkaa" hakkereiksi: "Hän on luultavasti viisi vuotta edellä", Dai sanoo Zovi.
Ei kuitenkaan ole yllätys, että Comex - joka kutsuu itseään Applen fanipoikaksi ja pitää Android -laitteita "vihollisena" - tietää asiansa. Hän opetti itselleen Visual Basic -ohjelmointikielen 9 -vuotiaana.
"Kun kävin tietojenkäsittelytieteen luokan lukiossa, tiesin jo kaiken."
Huolimatta rakkaudestaan iPhoneen, Comex on huolissaan sen puutteista. Näyttää siltä, että laite ei ehkä ole niin turvallinen kuin monet meistä uskovat sen olevan:
Allegra myöntää, että teknisesti ei ole juurikaan eroa vankilamurtavien puhelimien ja niiden hakkeroinnin välillä haitallisempiin tarkoituksiin. "Se on pelottavaa", hän sanoo. "Käytän samaa puhelinta kuin kaikki muutkin, ja se on täysin turvaton."
Comexin kyky etsiä haavoittuvuuksia Applen iOS -lähdekoodista saa minut miettimään, pitäisikö hänen etsimänsä harjoittelun olla Cupertino -leirillä.
The koko haastattelu kanssa Forbes on kiehtovaa, ja kehotan teitä lukemaan sen, jos olette kiinnostuneita Comexistä ja jailbreaking -kohtauksesta.
[kautta RedmondPie]
