Bekende jailbreaker krijgt stageplaats bij Apple

Apple heeft jailbreaker comex, onder andere bekend van de website Jailbreakme, een stageplaats binnen het bedrijf gegeven. Het is onbekend waar de 19-jarige hacker aan zal werken bij Apple, of hoe lang zijn stage zal duren.

Comex, wiens echte naam Nicholas Allegra is, kondigde zelf op Twitter aan stage te gaan lopen bij Apple. Naar eigen zeggen gaat hij binnenkort aan de slag bij het bedrijf uit Cupertino, maar de hacker maakte verder geen details bekend over zijn werkzaamheden. Mogelijk wil Apple de inzichten van comex gebruiken om de beveiliging in iOS aan te scherpen.

Eerder nam Apple al Peter Hajas aan, een ontwikkelaar van software voor gejailbreakte iOS-apparaten. Hij is onder andere bekend van het alternatieve notificatiesysteem MobileNotifier.

Comex heeft verscheidene jailbreaks op zijn naam staan. Hij maakte onder andere een speciale website waarmee iOS4-apparaten zijn te jailbreaken. Gebruikers hoeven zo alleen met hun iPod, iPhone of iPad naar de Jailbreakme-website te surfen om hun apparaat te laten jailbreaken. Ook slaagde hij erin om de iPad 2 te jailbreaken, en kreeg hij Flash werkend op iOS-apparaten.

Reacties (103)

[Justice]

Goed artikel over Nicholas Allegra:
Meet Comex, The 19-Year-Old iPhone Uber-Hacker Who Keeps Outsmarting Apple.

Wat trouwens erg grappig is (8/01/2011 ): A postscript to Apple: Perhaps your security team could use another intern.

[Reactie gewijzigd door Justice op 24 juli 2024 15:45]

[Xubby]

Leuke uitspraak gevonden in je link, over zijn hobby: "seeking out cracks in the source code of Apple’s iPhone:"
“It feels like editing an English paper,” Allegra says simply, his voice croaking as if he just woke up, though we’re speaking at 9:30 pm. “You just go through and look for errors. I don’t know why I seem to be so effective at it.”

Bugs zoeken: Alsof ie een stuk Engels proza naziet ...

[BobOldeHampsink]

Dit betekend waarschijnlijk het einde van zijn jailbreaks, althans voorlopig. Ik verwacht niet dat iemand die stage loopt bij 'n bedrijf daarnaast probeert de apparaten van dit bedrijf te hacken waar dit bedrijf dit zelf wil tegengaan

[UmbraDei]

Daar mag je nog niet zo zeker van zijn. Apple voert eigenlijk een gedoogbeleid omtrent jailbreaks. Tuurlijk, voor hun imago moeten ze officieel elke keer er een jailbreak uitkomt die patchen, maar als hun volgende devices niet meer gekraakt zouden worden is er een groot deel van het doelpubliek die interesse verliest, gewoon omdat ze te weinig customization kunnen aanbrengen.

Want Apple verdient gigantisch veel geld aan zijn verkochte hardware. Software daarentagen (App Store) bleek (http://tweakers.net/nieuw...an-ios-ontwikkelaars.html) onlangs nog veel minder op te brengen. Ze hebben dus duidelijk liever significant meer hardware verkoop aan mensen die verwachten te kunnen jailbreaken, dan een paar honderd miljoen dollar die ze meer verdienen door de Cydia Store (en dus gepirateerde apps) te weren van hun platform.

[Verwijderd]

Niet alle gebruikers zijn tweakers en ook niet 80%.. Ik ben hier in het bedrijf de enige tweaker, ik heb hier 4 directe collega's met een iPhone, geen van hun heeft een jailbreak. En ik als tweaker heb ook de langste tijd zonder jailbreak een iPhone gehad. Nu heb ik hem wel gejailbreakt om 1 reden, hotspot, voor de rest hoeft er van mij niet getweakt te worden aan het toestel.. Wat ik daarmee wil zeggen is dat er dus 5 van de 5 gebruikers zonder jailbreak ook een iPhone kopen. Ik denk dat het percentage jailbreakers erg erg laag is.. En dus zal het Apple worst zijn of ze die zouden kwijtraken. Anderszijds zal het ze ook worst zijn als tweakers het wél doen, die zullen niet zo snel aan de Apple support lijn hangen.. Het is enkel een probleem als gewone gebruikers massaal gaan jailbreaken en vervolgens met software problemen garantie claimen.. Zoals het er nu voor staat is IMO het een kweekvijver voor slimmigheidjes en talent.

[autoreverse]

hele middelbare en wellicht ook nog wel hogescholen daarentegen lopen wel massaal met jailbreak iphones rond, is mijn inschatting. Is 1 zo'n kiddo die weet hoe het moet (of 5) en die 'doen het' voor iedereen die maar wil. En iedereen wil het, want dan kun je 'gratis' apps installeren. En welke tiener wil dat niet (geen geld hoeven uitgeven aan games)?

[Reactie gewijzigd door autoreverse op 24 juli 2024 15:45]

[Aloys]

Apple heeft natuurlijk met Jailbreakers eigenlijk ook het beste van beide werelden. Ze maken gratis reclame (door hun iDevice te gebruiken) en Apple hoeft niet te betalen (in service), want ze hebben hun device gejailbreakt. Wel reclame, geen ondersteuning

Ik heb al 3 jaar een iPhone, nooit een jailbreak gedaan. Toch kriebelt het nu wel ergens, want ik mis mijn tethering mogelijkheden (T-Mobile).

[IndoBoy]

Ik meen toch echt recentelijk nog gelezen te hebben dat Apple maar liefst 30 procent van de omzet vraagt per verkochte applicatie uit de appstore. Daar maken ze volgens mij ook wel genoeg winst op.

[TDeK]

Waarom zou hij er ook mee doorgaan? Als Apple hem een mooi salaris aanbiedt zal hij echt geen backdoors inbouwen voor mensen uit 'the scene'. Op zo'n moment kies je gewoon voor jezelf en ga je mooie (of veilige) dingen maken voor de baas.

[BobOldeHampsink]

We hebben het hier over een "internship" ofwel stage. Dat is toch iets anders dan 'n baan met 'n goed salaris imo

[oohh]

Ik neem aan dat hij wel een contract moet tekenen waarin staat dat hij geen jailbreaks of andere mods mag maken, buiten de stage bij Apple om. Ze zullen zichzelf vast wel goed ingedekt hebben.

Het is een logisch gevolg dat hij stopt met het jailbreaken, of in ieder geval het uitgeven daarvan. Hij moet natuurlijk ook aan zijn toekomst denken. Wat dat betreft is een stage bij Apple natuurlijk een leuk opstap(je).

[GewoonWatSpulle]

Of even verzekeren dat je in de toekomst weer een makkelijke jailbreak mogelijkheid overhoud door een backdoor in te bouwen!
* GewoonWatSpulle zet zijn alu hoedje weer op!

@ Bartaz, kan me niet voorstellen dat school zijn stage dan goedkeurd.. hmm?

[Reactie gewijzigd door GewoonWatSpulle op 24 juli 2024 15:45]

[BobOldeHampsink]

Ga er maar vanuit dat deze jongen niet met de source code van ios komt te werken hoor ;-)

[Mellow Jack]

Inderdaad zo'n persoon wil je juist buiten de source code laten werken

[Xantert]

Juist wel, met een Non-discloser agreement.

Daarmee heb je de hacker gelijk onschadelijk gemaakt.
Hij mag vanwege de agreement nooit zijn kennis meer gebruiken van hetgeen hij gezien heeft bij het bedrijf.

Omdat er dan juridisch heel veel mogelijk word voor Apple.

[Mellow Jack]

Maar is de sterke kant van deze persoon niet juist dat hij buitenom te source code de kwetsbaarheden kan opsporen? Het lijkt mij juist een slechte zaak om hem in een programmeurs team op te nemen omdat hij dan maar een beperkte werk kader heeft.

Dat is tenminste het beeld wat ik daarvan heb... Ik programmeer wel eens voor mijn werk en als ik dan iets af heb en het aan 1 van mijn collega's laat zien dan merken ze bij het gebruik vaak wat ik verkeerd heb geprogrammeerd (zonder dat ze de code echt zien)

Daarna nemen we samen de code door en krijg ik advies wat ik beter zou kunnen doen.

Dat bedoelde ik dus ook met hem niet met de source te laten werken, hij heeft wel inzage nodig natuurlijk (en een NDA hoort daarbij) maar niet dat het zijn dagelijks werk is om de echte code te schrijven

Maar ja ik ben geen programmeur zoals ik heb aangegeven

[HellStorm666]

Ik denk dat de kracht van deze persoon nu zelfs nog sterker wordt.
Hij heeft de nieuwe Jailbreak al klaar voordat de nieuwe software er is

Al denk ik dat Apple slim genoeg is (ook zonder Steve) op hem een non-discloser agreement te laten teken.

[Mellow Jack]

Daar gaat mijn post niet over... Het gaat over de efficientie van zo'n persoon binnen het bedrijf genaamd Apple. In welke situatie haal je de meeste profijt van zo'n persoon? Laat je hem lekker coden zodat hij zijn eigen code moet gaan reviewen of is het beter om hem te laten reverce engineren zodat hij op die manier kan zoeken naar zwaktes?

[flippy]

als je bij apple het hoofdkantoor binneloopt dien je al zo'n ding te tekenen...

[Verwijderd]

als je bij apple het hoofdkantoor binneloopt dien je al zo'n ding te tekenen...

Werdt mij ook verteld ja

[Clubbtraxx]

Een wat?

Oh Non-disclosure bedoel je zeker?

[Xubby]

Ga er maar vanuit dat deze jongen niet met de source code van ios komt te werken hoor ;-)

In elk geval niet zonder een soort: "geheimhoudingsverklaring" schat ik in ...
Zou wel een bak zijn: source-code inzien zonder zo'n verklaring en vrolijk verder jail-breaken hierna ...

[watercoolertje]

Hij kan prima de code geheim houden en tegelijk misbruiken voor ene jailbraik...

Oftewel geheimhouding van code helpt NIET tegen jailbraiks...

[Br4mmie]

En als apple slim is nemen ze heus wel iets op in zijn contract dat ie waarschijnlijk een heel groot probleem heeft bij een volgende jailbreak.

[Mellow Jack]

En dan verliest hij perongeluk een USB stick met daarop een jailbreak zodat iemand anders hem "vind" en publiceert

Zoals watercoolertje als zegt, een NDA helpt niet tegen jailbreaks, Apple moet hem gewoon tevreden houden zodat hij geen jailbreaks publiceert omdat hij voldoende erkenning en beloning uit zijn werk kan halen

[mae-t.net]

Non-disclosure helpt uitstekend tegen jailbreaks, je kan in zo'n verklaring immers allerhande aanvullingen opnemen. Bovendien is het standaard vaak al iets als "niet vrijgeven noch zelf gebruiken voor ongeauthoriseerde doeleinden".

[Verwijderd]

[...]


In elk geval niet zonder een soort: "geheimhoudingsverklaring" schat ik in ...
Zou wel een bak zijn: source-code inzien zonder zo'n verklaring en vrolijk verder jail-breaken hierna ...

Denk niet eens dat ie in de buurt komt van programmers...
Hij loopt stage dus lijkt mij sterk maar ook iets ervan krijgt te zien

[iMars]

Sowieso zal denk ik zometeen met de komst van iOS 5 de jailbreaks ten einde zijn, omdat dan updates over-the-air gaan...

[JoeriBlaau]

Hier heb je wel een punt, omdat Apple veel frequenter (beveiligings)updates uit kan geven, word het een hele uitdaging voor de jailbreakers om de nieuwste versies te jailbreaken. En dan lopen ze ook nog tegen het feit aan dat comex alle gaten voor hun neus dicht.

[Barbapapa720]

Dat denk ik ook, want de afgelopen jaren is gebleken dat beveiliging moeilijk is te kraken....

[me_mrtn]

Met de delta updates zal het nog niet verplicht worden om te updaten, dus wat dat betreft is het nog geen probleem. De ASLR wat Apple in 4.3.1 en later heeft ingebouwd heeft de huidige jailbreak ook niet tegen gehouden.

[ZeRoC00L]

updates kunnen wel over-the-air gaan, maar dat wil nog niet zeggen dat je VERPLICHT wordt ze te installeren, er zal vast een bevestiging inzitten voordat de installatie/download start....

[zircondan]

Met de komst van iOS 5 heb ik geen reden meer om te Jailbreaken.

Veel functionaliteiten zoals notificatie in lockscreen en calender is nu beschikbaar in iOS 5 .

[bogy]

kan je ondertussen al een app installeren die je zelf geschreven hebt en die nog niet in de appstore staat???


ah nee, juist, daarvoor heb je een normale, onaangeroerde, niet-gehackte of geroote, zonder flashen, android voor nodig ... met ios moet je nog steeds eerst je toestel jailbreaken ...

trouwens; verlies je niet de garantie als je jailbreakt? (bv hij is gejailbreakt en moet juist dan binnen wegens een ander probleem; als apple dan ziet dat je phone van z'n sloten ontdaan is; verlies je dan niet het recht op garantie??)

[wouter1971]

Als je jezelf als ontwikkelaar aanmeld kan je volgens mij jouw eigen iPhones als developer toestellen aanmelden en daar jouw zelfgeschreven apps op deployen.
Gewoon op de nette manier dus.

[simplicidad]

Grappig als een ander niet nader genoemd bedrijf een van de jailbreak scene in dienst neemt dan staan de cheerleaders al klaar.

Als een ander bedrijf - die tevens altijd een gedoogbeleid heeft zitten voeren tegen jailbreaks - dan moet daar direct een negatieve draai aan worden gegeven.

Wat ze ook doen, het is echt voor sommigen nooit goed hé ?

[zircondan]

Hoe heeft Apple gedoogbeleid gevoerd m.b.t. Jailbreaken?

Een rechter heeft Jailbreaken legaal moeten verklaren voordat men het opgaf om het juridisch te bestrijden.

Apple is een bedrijf dat goed draait vanwege haar emotionele waarde. Ik en velen andere kopen een Apple product niet omdat wij het nodig hebben, maar omdat wij het willen. Apple bouwt langzaam haar slechte imago op zoals met de recente Apple vs Samsung debacle.

Ik ben blij voor Comex dat hij bij een mooi bedrijf kan werken, zie het niet verkeerd. De wereld heeft gewoon balans nodig. Voor ieder Apple fan staan er 2 tegenhangers op ;)! (Dit wilt gewoon zeggen dat Apple fans zo fanatiek zijn dat ze voor 2 telllen )

[zap8]

Toch las ik wel ergens dat bij een bedrijf als Apple werken niet zo leuk is als het om arbeidsvoorwaarden gaat.

KAn linkje niet zo snel vinden, zoek nog ff v

[Fly-guy]

Over welk bedrijf heb je het, doel je op samsung? Misschien wordt het verschil veroorzaakt door het feit dat jailbreaken door velen gezien worden als iets wat vrijwel onmisbaar is om optimaal te kunnen gebruiken en een custom rom "slechts" een van de vele opties. Als door het inlijven van een van de makers veen een vorm van jailbreak het moeilijker wordt om deze jailbreak toe te passen is dat een groter gemis dan wanneer een maker van een custom mod een baan krijgt, waarbij de laatste hoogst waarschijnlijk nog gewoon aan custom roms blijft werken..

[twiFight]

Er komen bij mij toch wel wat vragen op bij dit nieuwsbericht.
Ten eerste, waarom alleen een stage en geen baan/freelancewerk? Een stage aanbieden klinkt mij in de oren als: "We maken even een half jaartje gebruik van je kennis om ons product te verbeteren en daarna kun je weer opflikkeren".

Ten tweede, alles wat hij produceert tijdens zijn werk zal eigendom worden van Apple. Hoe zal dat gaan met software die hij al geschreven heeft (jailbreak software) en wat kan hij daarna nog wel/niet produceren, zonder door Apple gestraft te worden omdat die code vanaf dat moment Apple's eigendom is.

Ik vind het mooi dat hij deze kans krijgt en hij zal ongetwijfeld slim genoeg zijn om van toegevoegde waarde te zijn voor Apple, maar ik hoop dat hij niet te naief is en het contract voor deze stage goed doorgelezen heeft.

[simplicidad]

Ten eerste, waarom alleen een stage en geen baan/freelancewerk? Een stage aanbieden klinkt mij in de oren als: "We maken even een half jaartje gebruik van je kennis om ons product te verbeteren en daarna kun je weer opflikkeren".

Oh misschien omdat de kerel zelf nog studeert en misschien zijn studies wil afmaken? Weet je de term stage zou een hint moeten zijn, zo groot als een bus.

Natuurlijk niet zo spannend als uw typerend "Apple heeft evil plannen" verhaal (verwacht je maar aan een informatieve modding / we zitten tenslotte op tweakers.net) maar hey.

[twiFight]

Sorry? Volgens mij heb je Apple-issues.

Een stage is ten eerste bij genoeg studies het einde van je opleiding, al dan niet afstudeerstage/afstudeerproject genoemd, maar dat is een kwestie van semantiek. Tevens wordt die stage héél vaak gebruikt door werkgevers om de stagiair daarna vast in dienst te nemen, hij is immers al ingewerkt, dat scheelt geld. In dat licht is een vaste baan veel logischer. Bij het aanbieden van (alleen) een stage laat je namelijk ook de deur open voor de stagiair om aan het einde van de stage snel naar een ander bedrijf te gaan en als de stagiair zoveel talent en kennis heeft als bovenstaande, dan is dat het laatste dat je wil als bedrijf. Je zou zo'n persoon juist zo snel mogelijk aan je vast moeten willen binden, daarom vind ik het raar dat Apple dat niet doet.

Daarnaast gaat dit over Amerika, waar het relatief normaal is om na je studie een stage te gaan doen om werkervaring op te bouwen. Het is dus geenzins overduidelijk dat hij nog met een opleiding bezig is. Denk even wat breder dan je eigen leven.

Ik noem nergens Apple evil en bij elk ander groot IT bedrijf had ik hetzelfde gezegd. Bedrijven zijn echter inherent wel gericht op (vaak snelle) winst en dat vind ik op zichzelf al evil in veel situaties. Voor de rest kun je beter inhoudelijk reageren dan op de man gaan spelen.

[marco208]

Apple lover -.-

[Verwijderd]

In een standaard contract van Apple staat dat je buiten je werkuren niets mag doen wat overeenkom met je jobomschrijving of in welke manier dan ook Apple kan schaden.

Alleen al door hem een stageplaats aan te bieden mag hij dus niet verderwerken aan jailbreaks.

Ik volg je verder wel in je logica over de stageplaats. Het lijkt mij dat hij zich heeft laten vangen door een stageplaats aan te nemen.

[Xubby]

Alleen al door hem een stageplaats aan te bieden mag hij dus niet verderwerken aan jailbreaks.

Niet: dit geldt pas na ondertekening door beide partijen. Wat natuurlijk heel goed mogelijk is.

[Verwijderd]

Voor Comex was het altijd het een sport om een jailbreak voor elkaar te krijgen, en niet voor het doeleinde waar de jailbreak voor gebruikt word.

Dus wie weet wat dit voor hem betekend ?

Hij kan nu juist aan de andere kant gaan staan om vanuit zijn denkwijze de beveiliging te verbeteren zodat mensen zoals hijzelf het niet makkelijk een jailbreak uit te voeren.

Er zal een NDA getekend moeten worden met wellicht nog wat andere belemmerende statements, het zal ook niet zo zijn dat ie even een backdoor zal kunnen inbouwen. Denk overigens wel dat hij er voorlopig even zal blijven werken.

[ZpAz]

Er zal een NDA getekend moeten worden met wellicht nog wat andere belemmerende statements, het zal ook niet zo zijn dat ie even een backdoor zal kunnen inbouwen.

Ook al is die er niet, en hij zou dat doen, dan kan hij een baan voor de rest van zijn leven vergeten in de IT.

[digital-IMEI]

Ten eerste, waarom alleen een stage en geen baan/freelancewerk? Een stage aanbieden klinkt mij in de oren als: "We maken even een half jaartje gebruik van je kennis om ons product te verbeteren en daarna kun je weer opflikkeren".

Gezien zijn leeftijd ga ik er vanuit dat hij nog op school zit, een fulltime baan zal er dan bijna onmogelijk in zitten.
Daarnaast zal het voor hem altijd positief uitwerken, na z`n studie kan hem óf een baan worden aangeboden bij Apple óf hij het mooi op z`n CV zetten. Mij persoonlijk zou het dan niet meer uit maken als er een half jaar "gebruik" van je wordt gemaakt.

Ten tweede, alles wat hij produceert tijdens zijn werk zal eigendom worden van Apple. Hoe zal dat gaan met software die hij al geschreven heeft (jailbreak software) en wat kan hij daarna nog wel/niet produceren, zonder door Apple gestraft te worden dat die code vanaf dat moment Apple's eigendom is.

Zoals je zegt, alles wat hij tijdens zijn werk produceert is eigendom van Apple, alles wat hij buiten werktijd doet staat volledig los van Apple. Mogelijkheid is wel dat Apple een regeltje in z`n contract heeft opgenomen dat hij buiten werktijd en zelfs na einde contract bepaalde kennis niet mag publiceren in de vorm van bijvoorbeeld jailbreaks

[arjankoole]

alles wat hij buiten werktijd doet staat volledig los van Apple.

Nou, zelfs in Nederlandse contracten moet je opletten dat ze er niet in sneaken dat software die je in je vrije tijd bouwt eigendom wordt van de werkgever. En volgens mij is er in Amerika zelfs al eens een rechtzaak geweest die de werkgever won op dat vlak. (terwijl daar geen code van de werkgever in zat, en ook niet de producten van de werkgever raakte)

[Siebelouis]

Ik denk dat je het meer moet zien als een "inwerk periode", net zoals elk ander bedrijf die een heeft. Apple wil natuurlijk eerst zien of hij daadwerkelijk toegevoegde waarde heeft binnen het bedrijf.

Tevens weet je niet wat de wensen van de jongeman zijn, hij zit immers nog op school. Dus misschien zit hij nog helemaal niet te wachten op een fulltime baan!

[ZpAz]

"We maken even een half jaartje gebruik van je kennis om ons product te verbeteren en daarna kun je weer opflikkeren".

Hij zocht waarschijnlijk een stage voor zijn opleiding? En als je dan bij Apple stage mag lopen, dan is dat een flinke understatement boost voor je CV.

[Fabbie]

Goede zet.
Mijn vermoeden is dat hij intern de nieuwe iOS versies mag gaan proberen te jailbreaken zodat men meteen dat gat kan dichten.

If you can't beat them, join them.

[Freee!!]

If you can't beat them, join them.

Nee, meer:
If you can't beat them, buy them.

[NoUseWhatsoever]

Zelfs meer: If you cant beat them, let them join you; helemaal knap

Apple gaat namelijk niet jailbreaken, de jailbreaker gaat de veiligheid van de software verbeteren...

[Verwijderd]

[...]

Nee, meer:
If you can't beat them, buy them.

Next year Apple buys Samsung phone division

[Yintha]

En als hij ze niet kan jailbreaken is zijn stage onvoldoende

[cc bcc]

Keep your friends close, your enemies closer.

[Bartaz]

Dus het zal een stage worden waarbij Apple meer van hem kan leren dan andersom?

[peerke1987]

Dan denk ik aan de vraag "Apple; "enne wat denk jij toe te kunnen voegen aan ons bedrijf". Nou euh....

[Verwijderd]

Dan denk ik aan de vraag "Apple; "enne wat denk jij toe te kunnen voegen aan ons bedrijf". Nou euh....

Jailbreaken YAY!!!!!!11111

Ooops lol

[JoeriBlaau]

Goed dat Apple dit soort jongens aan gaat nemen (paar maanden terug Peter Hajas al). Wel een groot verlies voor de jailbreak-community.

[vgroenewold]

Yep, maar het blijft een persoonlijke keuze van de jailbreaker. In principe kan iedereen zijn rol overnemen natuurlijk, alleen moet je er wel veel tijd voor over hebben (en kunde). Mij niet gezien, ik vind het heel interessant, maar ik heb wel meer te doen.

[arieromkes]

Een Trojan Horse bij Apple

[arjankoole]

Een Trojan Horse bij Apple

met een NDA van 2 kilometer lang, dat is niet bepaald schadelijk.

[mrlammers]

If you can't beat them, let them join you.

[TheNephilim]

Deze jongen kan best leuk geld verdienen denk ik, zolang hij de gaten steeds vind/dicht in iOS, wil Apple daar vast leuk voor betalen! Ergens ben ik jaloers op em

[Frenkie]

Deze jongen wordt aangenomen(stage), moet contract ondertekenen (geheimhoudingsplicht, en apple inside info niet voor kwade doeleinden gebruiken) half jaartje (of misschien minder) stage laten lopen en hop onschadelijk gemaakt.