![[ẢNH] TƯỜNG THUẬT Buổi trình bày của Dream Team tại HITB2012](http://distilleryimage10.instagram.com/201e497ea6c511e1b2fe1231380205bf_7.jpg)
Xem video, các bạn đăng ký ở: http://t.co/082jeQk8 nhé!!!
Ảnh các bạn hacker: từ trái qua: pimskeks, pod2g và p0sixninja
http://i1-news.softpedia-static.com/images/news2/Hackers-Reveal-the-Price-of-iOS-Jailbreaks-at-HITB-2012-Amsterdam-2.jpg
Left to right: pimskeks -> iOPK -> pod2g -> p0sixninja -> planetbeing
https://p.twimg.com/AtueFv7CEAAGSK7.jpg:large
Họ đang làm gì đây?
https://p.twimg.com/Atum0MHCEAAHyv1.png:large
Và đây, bạn yêu cơ bắp, MuscleNerd:
http://hitechanalogy.com/wp-content/uploads/2011/09/musclenerd-iphone-jailbreaker.jpg
Bắt đầu, p0sixninja trình bày:
http://thireus.com/HITB2012AMS/IMG_0123.JPG
http://thireus.com/HITB2012AMS/IMG_0131.JPG
Đây là pimskeks:
http://distilleryimage5.instagram.com/017f4392a64d11e188131231381b5c25_7.jpg
Toàn cảnh hội trường
Quảng cáo
http://www.tinhte.vn/attachments/552121/
Corona is a untethered #jailbreak bypassing ao ASLR, DEP and sandbox
Corona là tool untethered JB vượt qua ASLR, DEP và sanbox
Một vài đoạn code:
http://thireus.com/HITB2012AMS/IMG_0163.JPG
http://thireus.com/HITB2012AMS/IMG_0165.JPG
p0sixninja
http://thireus.com/HITB2012AMS/IMG_0162.JPG
pod2g lên sân khấu
Quảng cáo
http://c0014319.r32.cf1.rackcdn.com/x2_c9e037c
trình bày về exploit kernel
http://c0014319.r32.cf1.rackcdn.com/x2_c9e03c6
Mandatory Code Signing basics (iOS Kernel) @pod2g
http://thireus.com/HITB2012AMS/IMG_0201.JPG
@pod2g explains that kernel access is important since we have no direct access to bootloader #jailbreak #hitb2012ams
http://thireus.com/HITB2012AMS/IMG_0203.JPG
pod2g giải thích về hệ thống file của iOS: HFS
http://thireus.com/HITB2012AMS/IMG_0207.JPG
pod2g mô tả Volume Header
http://thireus.com/HITB2012AMS/IMG_0223.JPG
Ha ha, máy pod2g bị kernel panics 😁
http://thireus.com/HITB2012AMS/IMG_0237.JPG
Hóa ra ko phải, đấy là slide của Dream Team :D - Overflow confirmed
http://thireus.com/HITB2012AMS/IMG_0247.JPG
Whats the ....
http://thireus.com/HITB2012AMS/IMG_0257.JPG
Preparing fengshui...
http://thireus.com/HITB2012AMS/IMG_0263.JPG
From vuln. to exploit ;)
http://thireus.com/HITB2012AMS/IMG_0269.JPG
Exploited
http://lockerz.com/s/211686304http://c0014319.r32.cf1.rackcdn.com/x2_c9e13ae
http://thireus.com/HITB2012AMS/IMG_0289.JPG
Source code sẽ release sau HITB2012Ams
http://thireus.com/HITB2012AMS/IMG_0295.JPG
TALK IS OVER, THANKS TO pod2g and the Dream Team!!!
http://thireus.com/HITB2012AMS/IMG_0297.JPG
LAST IMAGE
http://thireus.com/HITB2012AMS/IMG_0299.JPG
Slide trình bày của Dream Team:
#HITB2012AMS D2T2 - Jailbreak Dream Team - Corona Jailbreak for iOS 5.0 - http://bit.ly/KnTuLt
Part II
http://thireus.com/HITB2012AMS/IMG_0303.JPG
A5 CORONA
http://thireus.com/HITB2012AMS/IMG_0305.JPG
http://thireus.com/HITB2012AMS/IMG_0311.JPG
http://thireus.com/HITB2012AMS/IMG_0313.JPG
Phần VPN của p0sixninja
http://thireus.com/HITB2012AMS/IMG_0323.JPG
Profile injection
http://thireus.com/HITB2012AMS/IMG_0325.JPG
Triggering the VPN connection with @pimskeks
http://thireus.com/HITB2012AMS/IMG_0338.JPG
More about ASLR bypass process @pimskeks
http://thireus.com/HITB2012AMS/IMG_0342.JPG
Breaking out the XNU Sandbox! With @planetbeing ;)
http://thireus.com/HITB2012AMS/IMG_0352.JPG
Mac Framework & Sandbox.kext
http://thireus.com/HITB2012AMS/IMG_0358.JPG
Những người khác lắng nghe
http://distilleryimage5.instagram.com/dea6cccea65f11e180d51231380fcd7e_7.jpg
Việc vượt qua sandbox là hết sức khó khăn!!!
http://c0014319.r32.cf1.rackcdn.com/x2_c9e503f
Vì sao phải quan tâm đến Racoon Sandbox? @planetbeing
http://thireus.com/HITB2012AMS/IMG_0364.JPG
http://thireus.com/HITB2012AMS/IMG_0368.JPG
slide lật nhanh quá, ko chụp kịp 😔
Gần như tất cả mọi người ko hiểu planetbeing nói gì :D
http://c0014319.r32.cf1.rackcdn.com/x2_c9e583b
http://thireus.com/HITB2012AMS/IMG_0378.JPG
http://thireus.com/HITB2012AMS/IMG_0380.JPG
http://thireus.com/HITB2012AMS/IMG_0382.JPG
http://thireus.com/HITB2012AMS/IMG_0384.JPG
http://thireus.com/HITB2012AMS/IMG_0386.JPG
http://thireus.com/HITB2012AMS/IMG_0390.JPG
ROP inside Racoon 😃
http://thireus.com/HITB2012AMS/IMG_0404.JPG
Có thể nói planetbeing rất tự nhiên trên sân khấu, dù bài trình bày thì ko phải ai cũng hiểu!!! :D
GADGET HOLY!!!
http://thireus.com/HITB2012AMS/IMG_0408.JPG
Mình đoán, đoạn cuối họ sẽ nói"
"One more thing, you can download Absinthe 2.0 etc...." ;)
Bài trình bày kết thúc - Questions????
http://thireus.com/HITB2012AMS/IMG_0418.JPG
KẾT THÚC BÀI TRÌNH BÀY
http://distilleryimage3.instagram.com/10dd91c4a66411e188131231381b5c25_7.jpg
Họ đang công bố 5.1.1 Jailbreak, nhưng chưa có link!!!
LINK ĐÂY RỒI:
Absinthe 2.0 (Windows): https://sites.google.com/site/greenpois0nabsinthe/absinthe-win-2.0.zip?attredirects=0&d=1
Absinthe 2.0 (Mac) : https://sites.google.com/site/greenpois0nabsinthe/absinthe-mac-2.0.dmg?attredirects=0&d=1
