灯火互联
管理员
管理员
  • 注册日期2011-07-27
  • 发帖数41778
  • QQ
  • 火币41290枚
  • 粉丝1086
  • 关注100
  • 终身成就奖
  • 最爱沙发
  • 忠实会员
  • 灌水天才奖
  • 贴图大师奖
  • 原创先锋奖
  • 特殊贡献奖
  • 宣传大使奖
  • 优秀斑竹奖
  • 社区明星
阅读:1515回复:0

黑客“奥斯卡”颁奖典礼 iOS越狱大神获殊荣

楼主#
更多 发布于:2013-08-02 14:44

日前在黑帽安全大会的 Pwnie Awards颁奖礼上,ios 越狱社区著名黑客Planetbeing 获得了“最佳提权漏洞”奖项。黑客肌肉男 MuscleNerd在推特上祝贺Planetbeing获得该奖项,并与我们分享了图片。在图中我们可以看到,Pwnie Awards 的标志——一只金色的小马驹玩偶。

以下是“最佳提权漏洞”的颁奖:


授予发现或利用技术上最娴熟或最有趣的提权漏洞的人。这些漏洞包括本地操作系统提权、操作系统沙箱逃逸以及虚拟机 guest 提权漏洞。

- iOS incomplete codesign bypass and kernel vulnerabilities(CVE-2013-0977, CVE-2013-0978 and CVE-2013-0981)

- 授予:David Wang即planetbeing和evad3rs团队

获奖说明显示,“据二月份的数据统计,evasi0n漏洞至少已经为500万用户提供服务。它干预动态加载器中的不完全代码符号漏洞,绕过签名认证。它利用动态连接器绕过用户空间ASLR。根据泄露的信息、ARM 数据中止中断处理程序以及Mark Dowd和Tarjei Mandt(Azimuth Security 安全咨询公司的研究员)的一些技巧,它就能利用内核中不受信任的指针。”

Pwnie Awards 素有黑客“奥斯卡”之称,是电脑黑客们为自己颁发他们自己的年度奥斯卡大奖。获奖者将会获得一只孩之宝(Hasbro)生产的“我的小马驹”(My Little Pony)玩偶,只不过这只小马驹将被漆成金色。Pwnies的发音与“ponies”(小马驹)类似,这个单词源于一个黑客专业术语Pwned,意思是某个设备被黑客“占用”或者控制。

图片:36500.png


喜欢0 评分0
游客

返回顶部