Magisk-Entwickler verlässt Apple, um sich Google im Android-Sicherheitsteam anzuschließen

Nur wenige Entwickler in den XDA-Foren sind so bekannt wie John Wu, der Schöpfer von Magisk. Unter seinem Decknamen topjohnwuDer Entwickler hat Jahre damit verbracht, das Open-Source-Root-Injection-Tool, die Superuser-Management-App und das systemlose Modding-Framework zu entwickeln. Mitte 2019 hat er kam als Praktikant zu Apple um im Siri Core Platform-Team des Unternehmens zu arbeiten, bevor er Anfang 2020 in Vollzeit eingestellt wurde, um im Team für maschinelle Übersetzung zu arbeiten. Jetzt vollzieht John Wu eine große Veränderung in seiner Karriere: Er verlässt Apple und wechselt zu Google, dem Unternehmen, das genau das Betriebssystem entwickelt, auf dem er Millionen Menschen geholfen hat, Root-Zugriff zu erlangen.

John Wu teilte uns mit, dass er dem Android Platform Security Team von Google beitritt, dem Team, das für den Schutz des Android-Betriebssystems vor Schwachstellen verantwortlich ist. Google

veröffentlicht jeden Monat ein Android-Sicherheitsbulletin Es identifiziert alle Schwachstellen im Android-Framework, im Linux-Kernel-Fork von Android und in Komponenten von Closed-Source-Anbietern, die Google und seine Partner entdeckt und Patches erstellt haben. Während Google neue Versionen von Android entwickelt, arbeitet das Unternehmen daran, sicherzustellen, dass keine neuen Schwachstellen entstehen und dass sichere Entwicklungspraktiken befolgt werden. Das Android-Betriebssystem wird weltweit auf über 2,5 Milliarden Geräten verwendet. Daher ist es für Google notwendig, ein ganzes Team zu haben, das sich der Verbesserung seiner Sicherheit widmet.

Angesichts seines Hintergrunds scheint Johns Einstieg bei Google eine natürliche Weiterentwicklung seiner Karriere zu sein. Die Entwicklung und Wartung von Magisk erfordert ein tiefes Verständnis vieler Aspekte, die sich auf die Android-Sicherheit beziehen, wie z. B. den Startvorgang, den verifizierten Start, SafetyNet usw. Es besteht ein potenzieller Interessenkonflikt, wenn man weiterhin an einem Projekt arbeitet, das Android-Telefone gleichzeitig weniger sicher machen kann Er arbeitet auch daran, die allgemeine Sicherheit des Betriebssystems zu verbessern, aber hoffentlich erhält er grünes Licht, um weiter daran zu arbeiten Magisk. Da Magisk Open Source ist, kann jeder technisch dazu beitragen, aber die Komplexität des Projekts schließt jeden aus, der kein tiefes technisches Verständnis von Android und Linux hat.

Im Jahr 2019 waren wir überrascht, als wir hörten, dass John zu Apple gekommen war, aber wir waren nicht überrascht, dass er einen Job bei Google bekam. Wenn Sie mehr über die Geschichte von Magisk erfahren möchten, empfehle ich die Lektüre dieser Reddit-Beitrag von John Wu selbst.