Prix Pwnie est un événement annuel au cours duquel sont présentées les réalisations et les échecs des experts en sécurité informatique et de la communauté informatique en général. L'événement en est à sa 5ème édition et la cérémonie de remise des prix aura lieu le 3 août à Las Vegas Nevada et comex et geohot ont été nominés pour deux des 9 catégories pour lesquelles des prix seront décernés. comex était bien sûr nommé la catégorie Pwnie pour le meilleur bug côté client pour l'exploit grâce auquel des millions de propriétaires de tablettes iPad 2 peuvent jailbreaker simplement et facilement en utilisant jailbreakme.com.
Vulnérabilité FreeType dans iOS (CVE-2010-1797)
Crédit : Comex
Comex a exploité une vulnérabilité dans l'interpréteur des programmes de polices Type 1 de la bibliothèque FreeType utilisée par MobileSafari. Cet exploit est un excellent exemple de programmation d’une machine étrange pour exploiter un système moderne. Comex a utilisé son contrôle sur l'interpréteur pour construire une charge utile ROP très sophistiquée au moment de l'exécution et contourner la protection ASLR dans iOS. De plus, la charge utile ROP a exploité une vulnérabilité du noyau pour exécuter du code dans le noyau et désactiver la signature de code. L'exploit était hébergé sur jailbreakme.com et a été utilisé avec succès par des milliers de personnes pour jailbreaker leurs appareils iOS.
Comex n'est pas le seul hacker développeur de solutions de jailbreak nominé pour les Pwnie Awards 2011 car geohot a une nomination mais dans son cas il s'agit d'une chanson et non d'une solution de jailbreak. La chanson pour laquelle Geohot a été nominé est celle "réalisée" à l'époque où le procès avec Sony était encore en cours et grâce à lui, elle pourrait remporter un prix aux Pwnie Awards 2011. Si nous sommes toujours sur ce sujet, je' Je vous dirai que Sony a été nominé pour les 5 prix Most Epic Fails et tout cela grâce aux actions de Geohot et celles de LulzSec.
On ne sait pas si l’un d’entre eux remportera un prix, mais ils méritent des éloges pour ce qu’ils ont accompli.
[youtube]http://www.youtube.com/watch?v=9iUvuaChDEg[/youtube]
