Idag vann två välkända medlemmar i Jailbreak-communityn priser för mycket olika slags arbete. COMEX, utvecklaren av den välkända Jailbreakme 3.0, har fått ett PWNIE-pris för att upptäcka en sådan exploaterbar sårbarhet. George Hotz, mannen som först låste upp den ursprungliga iPhone tillbaka 2007, vann en helt annan typ av pris: Läs vidare!
Pwnie Awards är en ny typ av prisutdelning som firar de bästa hackarna. I kategorin för Bästa klientsidan, förknippad med den person som hanteras för att utnyttja en sårbarhet för webbläsaren och utnyttjade det, vann Comex en utmärkelsen för webbläsarens sårbarhet som gjorde det möjligt för JailBreakMe 3.0 att fungera. Jailbreakme är en oerhört enkel jailbreaking -metod som fungerar med alla iPhone, iPad och iPod touch så länge den kör iOS 4.3.3 eller under. Användare måste helt enkelt peka Safari på Jailbreakme-webbplatsen och följa instruktionerna om snabba skärm, som mest innebär att klicka på en länk och vänta några minuter. Du kan följa vår fulla steg-för-steg-guide om hur du utför detta här.
Pwnie Awards -bloggen gick till fantastiska längder för att förklara hur denna sårbarhet fungerar:
COMEX utnyttjade en sårbarhet i tolkaren för typ 1 -teckensnittsprogram i FreeType -biblioteket som används av MobileSafari. Denna utnyttjande är ett fantastiskt exempel på att programmera en udda maskin för att utnyttja ett modernt system. Comex använde sin kontroll över tolkaren för att konstruera en mycket sofistikerad ROP -nyttolast vid körning och kringgå ASLR -skyddet i iOS. Dessutom utnyttjade ROP-nyttolasten en kärnkraft för att utföra kod i kärnan och inaktivera kodsignering.
Även om Apple sedan dess har fixat denna sårbarhet, kommer det säkert att stanna kvar i böckerna som den mest väluttagade sårbarheten på ganska lång tid.
Samtidigt kunde Geohot vinna en utmärkelsen: en online -musikpris, tack vare en rap som han komponerade (och sjöng) om Sony för några månader sedan. Till min överraskning ser det slutliga resultatet faktiskt inte så illa ut, även om vi måste varna dig för att det finns något stötande språk där:
Hotz stämdes av Sony tidigare i år för att “jailbreaking” PlayStation 3 och tillåta icke-son-godkända funktioner på konsolen. Fallet avgjordes senare.
För listan över alla vinnare, kolla in den officiella PWNIE Awards 2011 -sidan här.
Du kan följa oss på Twitter eller gå med i vår Facebook -fan för att hålla dig uppdaterad om allt det senaste från Microsoft, Google och Apple.