Magisk-ontwikkelaar verlaat Apple om zich bij Google aan te sluiten bij het Android-beveiligingsteam

Weinig ontwikkelaars op de XDA-forums zijn zo bekend als John Wu, de maker van Magisk. Onder zijn alias topjohnwu, heeft de ontwikkelaar jarenlang gewerkt aan de ontwikkeling van de open-source rootinjectietool, de superuser-beheerapp en het systeemloze modding-framework. Medio 2019 heeft hij ging als stagiair bij Apple aan de slag om in het Siri Core Platform-team van het bedrijf te werken voordat hij begin 2020 fulltime werd aangenomen om aan het Machine Translation-team te werken. Nu maakt John Wu een grote verandering in zijn carrière: hij verlaat Apple om zich bij Google aan te sluiten, het bedrijf dat het besturingssysteem ontwikkelt waarop hij miljoenen mensen heeft geholpen root-toegang te krijgen.

John Wu vertelde ons dat hij zich aansluit bij het Android Platform Security Team van Google, het team dat verantwoordelijk is voor het beveiligen van het Android-besturingssysteem tegen kwetsbaarheden. Googlen

publiceert elke maand een Android-beveiligingsbulletin dat alle kwetsbaarheden identificeert in het Android-framework, de Linux Kernel-fork van Android en de componenten van gesloten source-leveranciers die Google en zijn partners hebben ontdekt en waarvoor patches zijn gemaakt. Terwijl Google nieuwe versies van Android ontwikkelt, probeert het bedrijf ervoor te zorgen dat er geen nieuwe kwetsbaarheden worden geïntroduceerd en dat veilige ontwikkelingspraktijken worden gevolgd. Het Android-besturingssysteem wordt wereldwijd op meer dan 2,5 miljard apparaten gebruikt, dus het is noodzakelijk dat Google een heel team heeft dat zich toelegt op het verbeteren van de beveiliging.

Gezien zijn achtergrond lijkt de toetreding van John tot Google een natuurlijke ontwikkeling in zijn carrière. Het ontwikkelen en onderhouden van Magisk vereist een diepgaand begrip van veel aspecten die betrekking hebben op Android-beveiliging, zoals het opstartproces, geverifieerd opstarten, SafetyNet, enz. Er is sprake van een potentieel belangenconflict als je blijft werken aan een project dat Android-telefoons minder veilig kan maken hij werkt ook aan het verbeteren van de algehele beveiliging van het besturingssysteem, maar hopelijk krijgt hij groen licht om verder te werken Magisk. Omdat Magisk open source is, kan iedereen er technisch gezien aan bijdragen, maar door de complexiteit van het project wordt iedereen uitgesloten zonder diepgaand technisch inzicht in Android en Linux.

In 2019 waren we verrast toen we hoorden dat John bij Apple kwam werken, maar het verbaast ons niet dat hij een baan bij Google kreeg. Als je meer wilt weten over de geschiedenis van Magisk, raad ik je aan dit te lezen deze Reddit-post van John Wu zelf.