2014年世界黑帽大會(Black Hat)將于明天在美國拉斯維加斯舉行,會上將揭曉2014年度的Pwnie Awards安全大獎。Pwnie Awards是為有重大成果的信息安全研究者、出現重大失誤的安全服務供應商或IT企業安全部門頒發的獎。來自中國的盤古越獄團隊聯合國內第三方iOS應用平臺PP助手全球首發iOS7.1-7.1.x完美越獄,對安全研究做出突出貢獻而獲得了2014Pwnie“最佳提權漏洞”獎項提名。今年的Pwnie Awards將有包括最佳服務器端漏洞、最佳客戶端漏洞和最佳提權漏洞、最具創新性研究等在內的8個獎項。
(圖1:Pwnie Awards安全獎)
據了解,盤古越獄入選的“最佳提權漏洞”獎項將授予發現或利用技術上最嫻熟或影響力最大的提權漏洞者,這些漏洞包括本地操作系統提權、操作系統沙箱逃逸以及虛擬機guest提權漏洞。盤古越獄團隊在研發iOS7.1.x完美越獄工具的過程中發現并利用了包括內核漏洞、代碼簽名漏洞和沙盒繞過漏洞等在內的6個漏洞,盤古iOS7.1-7.1.x完美越獄工具不僅給眾多果粉帶來了驚喜,而且在安全領域,這些漏洞的發現對安全研究做出了杰出的貢獻。
(圖2:盤古聯合PP助手首發iOS7.1-7.1.x越獄)
今年的6月24號,盤古越獄團隊聯合全國最大的iOS應用平臺PP助手全球首發了iOS7.1-7.1.x完美越獄工具,讓國內外越獄社區和一眾果粉沸騰了起來。在盤古越獄工具發布18天后,已經有超過885萬人次點擊過盤古越獄官網的越獄按鈕,超過300萬部iOS7.x設備成功實現完美越獄。另外,還有相當一部分用戶通過盤古越獄聯合首發平臺PP越獄助手實現完美越獄,數百萬久困iOS7.x“牢籠”的用戶終于重新獲得了自由。更重要的是,由于iOS8已不兼容iPhone4,因此盤古越獄為一代神機iPhone4畫上了完美句號。
(圖3:Evasi0n iOS7.0越獄)
今年入選“最佳提權漏洞”獎項的除了盤古越獄之外,還有知名的iOS越獄工具Evasi0n。Evasi0n和盤古越獄都為數以百萬計的iOS用戶帶來驚喜,在安全領域方面也做出了很多突出的貢獻。去年獲得“最佳提權漏洞”獎項的是來自有著越獄夢之隊之稱的evad3rs的成員planetbeing,今年這一獎項究竟花落誰家呢?根據黑帽大會主辦方的透露,最終獲獎者將從評審團的投票中產生,未來數日內將公布,讓我們拭目以待。
(新聞稿 2014-08-06)