Comex memenangkan Pwnie Award untuk Jailbreakme 3.0, George Hotz untuk lagu rapnya tentang gugatan Sony
hari ini, dua anggota komunitas jailbreak yang terkenal memenangkan penghargaan untuk jenis pekerjaan yang sangat berbeda. Comex, pengembang Jailbreakme 3.0 yang terkenal, telah mendapatkan penghargaan PWNIE karena menemukan kerentanan yang dapat dieksploitasi. George Hotz, pria yang pertama kali membuka kunci iPhone asli pada tahun 2007, memenangkan hadiah yang sangat berbeda: Baca terus!
Pwnie Awards adalah upacara penghargaan baru yang merayakan peretas terbaik. Dalam kategori untuk bug sisi klien terbaik, yang terkait dengan orang yang ditangani untuk mengeksploitasi kerentanan browser dan memanfaatkannya dengan baik, Comex memenangkan penghargaan untuk kerentanan browser yang memungkinkan Jailbreakme 3.0 berfungsi. Jailbreakme adalah metode jailbreaking yang sangat mudah yang bekerja dengan iPhone, iPad, dan iPod Touch selama menjalankan iOS 4.3.3 atau di bawah. Pengguna hanya perlu menunjuk Safari ke situs web Jailbreakme dan mengikuti instruksi di layar cepat, yang sebagian besar melibatkan mengklik tautan dan menunggu beberapa menit. Anda dapat mengikuti panduan langkah langkah kami penuh tentang cara melakukan ini di sini.
Blog Pwnie Awards berusaha keras untuk menjelaskan bagaimana kerentanan ini bekerja:
Comex mengeksploitasi kerentanan dalam penerjemah untuk program gaya font tipe 1 di pustaka freetype yang digunakan oleh MobililesAfari. Eksploitasi ini adalah contoh hebat dari pemrograman mesin aneh untuk mengeksploitasi sistem modern. Comex menggunakan kontrolnya atas penerjemah untuk membangun muatan ROP yang sangat canggih saat runtime dan memotong perlindungan ASLR di iOS. Selain itu, muatan ROP mengeksploitasi kerentanan kernel untuk menjalankan kode dalam kernel dan menonaktifkan penandatanganan kode.
Meskipun Apple sejak saat itu telah memperbaiki kerentanan ini, itu pasti akan tetap ada di buku-buku sebagai kerentanan yang paling dieksploitasi dalam waktu yang cukup lama.
Sementara itu, Geohot mampu memenangkan penghargaan sendiri: penghargaan musik online, berkat rap yang ia buat (dan bernyanyi) tentang Sony beberapa bulan yang lalu. Yang mengejutkan saya, hasil akhirnya sebenarnya tidak terlihat seburuk sama sekali, meskipun kami harus memperingatkan Anda bahwa ada beberapa bahasa ofensif di sana:
Hotz digugat oleh Sony awal tahun ini karena “jailbreaking” The PlayStation 3 dan memungkinkan fitur yang tidak disetujui non-sony ke konsol. Kasus ini kemudian diselesaikan.
Untuk daftar semua pemenang, lihat halaman resmi PWNIE Awards 2011 di sini.
Anda dapat mengikuti kami di Twitter atau bergabung dengan Facebook FanPage kami untuk menjaga diri Anda diperbarui pada semua yang terbaru dari Microsoft, Google dan Apple.