感謝5的投遞
日前在黑帽安全大會的 Pwnie Awards 頒獎禮上，iOS 越獄社區(qū)著名黑客 Planetbeing 獲得了“最佳提權(quán)漏洞”獎項。黑客肌肉男 MuscleNerd 在推特上祝賀 Planetbeing 獲得該獎項，并與我們分享了圖片。在圖中我們可以看到，Pwnie Awards 的標志——一只金色的小馬駒玩偶。
最佳提權(quán)漏洞
授予發(fā)現(xiàn)或利用技術上最嫻熟或最有趣的提權(quán)漏洞的人。這些漏洞包括本地操作系統(tǒng)提權(quán)、操作系統(tǒng)沙箱逃逸以及虛擬機 guest 提權(quán)漏洞。
- iOS incomplete codesign bypass and kernel vulnerabilities(CVE-2013-0977, CVE-2013-0978 and CVE-2013-0981)
- 授予：David Wang 即 planetbeing 和 evad3rs 團隊
“據(jù)二月份的數(shù)據(jù)統(tǒng)計，evasi0n 漏洞至少已經(jīng)為 500 萬用戶提供服務。它干預動態(tài)加載器中的不完全代碼符號漏洞，繞過簽名認證。它利用動態(tài)連接器繞過用戶空間ASLR。根據(jù)泄露的信息、ARM 數(shù)據(jù)中止中斷處理程序以及 Mark Dowd 和 Tarjei Mandt（Azimuth Security 安全咨詢公司的研究員）的一些技巧，它就能利用內(nèi)核中不受信任的指針。”
Pwnie Awards 素有黑客“奧斯卡”之稱，是電腦黑客們?yōu)樽约侯C發(fā)他們自己的年度奧斯卡大獎。獲獎者將會獲得一只孩之寶(Hasbro)生產(chǎn)的“我的小馬駒”(My Little Pony)玩偶，只不過這只小馬駒將被漆成金色。Pwnies的發(fā)音與“ponies”(小馬駒)類似，這個單詞源于一個黑客專業(yè)術語Pwned，意思是某個設備被黑客“占用”或者控制。
推薦閱讀
在前不久公開的電影《JOBS》剪輯預告片中，最后一幕出現(xiàn)了劇中兩名蘋>>>詳細閱讀
本文標題：黑客“奧斯卡”頒獎典禮 Planetbeing獲殊榮
地址：http://www.sdlzkt.com/a/05/20130802/281819.html
網(wǎng)友點評
精彩導讀
科技快報
品牌展示