2014年世界黑帽大会(Black Hat)将于明天在美国拉斯维加斯举行,会上将揭晓2014年度的Pwnie Awards安全大奖。Pwnie Awards是为有重大成果的信息安全研究者、出现重大失误的安全服务供应商或IT企业安全部门颁发的奖。来自中国的盘古越狱团队联合国内第三方iOS应用平台PP助手全球首发iOS7.1-7.1.x完美越狱,对安全研究做出突出贡献而获得了2014Pwnie“最佳提权漏洞”奖项提名。今年的Pwnie Awards将有包括最佳服务器端漏洞、最佳客户端漏洞和最佳提权漏洞、最具创新性研究等在内的8个奖项。
(图1:Pwnie Awards安全奖)
据了解,盘古越狱入选的“最佳提权漏洞”奖项将授予发现或利用技术上最娴熟或影响力最大的提权漏洞者,这些漏洞包括本地操作系统提权、操作系统沙箱逃逸以及虚拟机guest提权漏洞。盘古越狱团队在研发iOS7.1.x完美越狱工具的过程中发现并利用了包括内核漏洞、代码签名漏洞和沙盒绕过漏洞等在内的6个漏洞,盘古iOS7.1-7.1.x完美越狱工具不仅给众多果粉带来了惊喜,而且在安全领域,这些漏洞的发现对安全研究做出了杰出的贡献。
(图2:盘古联合PP助手首发iOS7.1-7.1.x越狱)
今年的6月24号,盘古越狱团队联合全国最大的iOS应用平台PP助手全球首发了iOS7.1-7.1.x完美越狱工具,让国内外越狱社区和一众果粉沸腾了起来。在盘古越狱工具发布18天后,已经有超过885万人次点击过盘古越狱官网的越狱按钮,超过300万部iOS7.x设备成功实现完美越狱。另外,还有相当一部分用户通过盘古越狱联合首发平台PP越狱助手实现完美越狱,数百万久困iOS7.x“牢笼”的用户终于重新获得了自由。更重要的是,由于iOS8已不兼容iPhone4,因此盘古越狱为一代神机iPhone4画上了完美句号。
(图3:Evasi0n iOS7.0越狱)
今年入选“最佳提权漏洞”奖项的除了盘古越狱之外,还有知名的iOS越狱工具Evasi0n。Evasi0n和盘古越狱都为数以百万计的iOS用户带来惊喜,在安全领域方面也做出了很多突出的贡献。去年获得“最佳提权漏洞”奖项的是来自有着越狱梦之队之称的evad3rs的成员planetbeing,今年这一奖项究竟花落谁家呢?根据黑帽大会主办方的透露,最终获奖者将从评审团的投票中产生,未来数日内将公布,让我们拭目以待。