Premi Pwnie è un evento annuale in cui vengono presentati i risultati e i fallimenti degli esperti di sicurezza IT e della comunità IT in generale. L'evento è alla sua quinta edizione e la cerimonia di premiazione si svolgerà il 5 agosto a Las Vegas Nevada e comex e geohot sono stati nominati per due delle 3 categorie per le quali verranno assegnati i premi. comex era ovviamente nominato alla categoria Pwnie per il miglior bug lato client per l'exploit grazie al quale milioni di possessori di tablet iPad 2 possono effettuare il jailbreak in modo semplice e veloce utilizzando jailbreakme.com.
Vulnerabilità FreeType in iOS (CVE-2010-1797)
Credito: Comex
Comex ha sfruttato una vulnerabilità nell'interprete per i programmi di font Type 1 nella libreria FreeType utilizzata da MobileSafari. Questo exploit è un ottimo esempio di programmazione di una strana macchina per sfruttare un sistema moderno. Comex ha utilizzato il suo controllo sull'interprete per costruire un payload ROP altamente sofisticato in fase di esecuzione e bypassare la protezione ASLR in iOS. Inoltre, il payload ROP ha sfruttato una vulnerabilità del kernel per eseguire codice nel kernel e disabilitare la firma del codice. L'exploit è stato ospitato su jailbreakme.com ed è stato utilizzato con successo da migliaia di persone per eseguire il jailbreak dei propri dispositivi iOS.
Comex non è l'unico hacker sviluppatore di soluzioni di jailbreak nominato ai Pwnie Awards 2011 perché geohot ha una nomination ma nel suo caso si tratta di una canzone e non di una soluzione di jailbreak. La canzone per la quale geohot è stato nominato è quella "realizzata" nel periodo in cui era ancora in corso la sperimentazione con Sony e grazie a lui potrebbe vincere un premio ai Pwnie Awards 2011. Se siamo ancora in argomento, non Ti dirò che Sony è stata nominata per i 5 premi Most Epic Fails e tutto grazie alle azioni di geohot e a quelle di LulzSec.
Non è noto se qualcuno di loro vincerà un premio, ma meritano un elogio per ciò che hanno ottenuto.
[youtube]http://www.youtube.com/watch?v=9iUvuaChDEg[/youtube]
