Le développeur Magisk quitte Apple pour rejoindre Google dans l'équipe de sécurité Android

Peu de développeurs sur les forums XDA sont aussi connus que John Wu, le créateur de Magisk. Sous son pseudonyme topjohnwu, le développeur a passé des années à développer l'outil d'injection racine open source, l'application de gestion des superutilisateurs et le cadre de modding sans système. Mi-2019, il a rejoint Apple en tant que stagiaire pour travailler au sein de l’équipe Siri Core Platform de l’entreprise avant d’être embauché à temps plein début 2020 pour travailler dans l’équipe de traduction automatique. Aujourd’hui, John Wu opère un grand changement dans sa carrière: il quitte Apple pour rejoindre Google, la société qui développe le système d’exploitation sur lequel il a aidé des millions de personnes à obtenir un accès root.

John Wu nous a dit qu'il rejoignait l'équipe de sécurité de la plate-forme Android de Google, l'équipe chargée de sécuriser le système d'exploitation Android contre les vulnérabilités. Google

publie chaque mois un bulletin de sécurité Android qui identifie toutes les vulnérabilités du framework Android, du fork du noyau Linux d'Android et des composants de fournisseurs fermés que Google et ses partenaires ont découverts et pour lesquels des correctifs ont été créés. À mesure que Google développe de nouvelles versions d'Android, la société veille à ce qu'aucune nouvelle vulnérabilité ne soit introduite et à ce que des pratiques de développement sécurisées soient suivies. Le système d’exploitation Android est utilisé sur plus de 2,5 milliards d’appareils dans le monde. Il est donc nécessaire que Google dispose d’une équipe entière dédiée au renforcement de sa sécurité.

Compte tenu de son parcours, John rejoindre Google semble être une progression naturelle dans sa carrière. Développer et maintenir Magisk nécessite une compréhension approfondie de nombreux aspects liés à la sécurité Android, tels que le processus de démarrage, le démarrage vérifié, SafetyNet, etc. Il existe un conflit d'intérêts potentiel si l'on continue à travailler sur un projet susceptible de rendre les téléphones Android moins sécurisés tout en travaille également à améliorer la sécurité globale du système d'exploitation, mais j'espère qu'il recevra le feu vert pour continuer à travailler sur Magisk. Puisque Magisk est open source, n’importe qui peut techniquement y contribuer, mais la complexité du projet élimine toute personne sans une compréhension technique approfondie d’Android et de Linux.

En 2019, nous avons été surpris d'apprendre que John avait rejoint Apple, mais nous ne sommes pas surpris de l'entendre décrocher un emploi chez Google. Si vous souhaitez en savoir plus sur l’histoire de Magisk, je vous recommande de lire ce post Reddit de John Wu lui-même.