このイベントをご存じない方のために説明すると、Pwnie Awards はセキュリティコミュニティにおける功績と失敗を称える毎年恒例の表彰式です。今年の授賞式は、ネバダ州ラスベガスで開催された BlackHat セキュリティカンファレンスで開催されました。
合計9つの賞が授与されましたが、あるiOSデバイスハッカーがそのうちの1つを獲得したとしても、おそらく驚くことはないでしょう。実際、脱獄コミュニティで有名な2人がPwniesを獲得しました…
19歳のComexがJailbreakMe PDFエクスプロイトで最優秀クライアントサイドバグ賞を受賞したことは、容易に想像できます。このツールは100万台以上のiOSデバイスをジェイルブレイクし、iOSの極めて危険なセキュリティ欠陥を露呈させたとされています。
「Comexは、Mobile Safariで使用されるFreeTypeライブラリのType 1フォントプログラム用インタープリタの脆弱性を悪用しました。このエクスプロイトは、現代のシステムを悪用するために奇妙なマシンをプログラミングした好例です。Comexはインタープリタの制御権を悪用し、実行時に高度に洗練されたROPペイロードを構築し、iOSのASLR保護を回避しました。」
最優秀ソング部門もあり、信じられないかもしれませんが、GeoHotが金賞を受賞しました。ソニーとの法廷闘争への反撃として制作した、ハッカーが作った「Light it Up Contest」ビデオは、Pwnie賞の最優秀ハッカー作曲バラード賞を受賞しました。ちなみに、ソニーはMost Epic FAIL賞を受賞しました。
デバイスの脱獄は最近とても簡単になっていますが、それを可能にするために他の人たちがどれだけ努力してきたかを忘れがちです。Comexの努力が報われたのは素晴らしいことです。それからGeoHotはどうでしょうか？彼もPwnieに値すると思います。彼のラップは本当に面白かったです。
どう思いますか？
