كشفت فتاة الكشافة البالغة من العمر 10 أعوام عن ثغرات يوم الصفر في بعض الألعاب الأكثر شيوعًا على iOS
قد تكون فتاة تبلغ من العمر 10 سنوات لطيفة للغاية قد سجلت رقمًا قياسيًا جديدًا مرموقًا. إنها ليست لأكبر عدد من عمليات القفز على الحبل المتتالية ، أو لمضغ قطعة من العلكة لأطول وقت ، أو حتى لجمع أكبر عدد من الأصدقاء على Facebook. إنه لتحديد ثغرة يوم الصفر في عدد من ألعاب iOS و Android! أليس هذا لطيفًا؟
يذهب المخترق الشاب المحبوب بالاسم المستعار CyFi ، وقد قدمت استغلالها في مؤتمر DefCon لهذا العام... تحديدًا في فرع جديد يسمى ديفكون كيدز. هذي هي:
الاستغلال بحد ذاته بسيط جدًا. بالملل من وتيرة الألعاب المتنوعة على غرار المزرعة ، اكتشف CyFi أنه يمكن استغلال الألعاب من خلال تطوير ساعة iPhone أو iPad يدويًا لتسريع اللعبة في الوقت المناسب. نظرًا لأن iOS و Android بهما ميزات تلقائية لتصحيح الوقت ، فقد أنجزت ذلك من خلال إيقاف تشغيل اتصالات الإنترنت بالجهاز وإجراء تعديلات تدريجية على الساعة.
يجب أن أبتسم ، لأن هذا الاستغلال هو الذي اعتدت استخدامه مرة أخرى في أيام ألعاب الكمبيوتر القديمة. أتذكر لعبة التصويب من منظور الشخص الأول
صعود ثالوث كان لدي العديد من بيض عيد الفصح الذي تم تشغيله في أيام عطلات معينة ، ويمكن استغلاله عن طريق تغيير ساعة نظام الكمبيوتر. قد تميل إلى الاستهزاء ، لكنني متأكد تمامًا من أن إجراء مماثل هو الخطوة الأولى لتصبح Comex أو Geohot التالية.عندما لا تقوم بالقرصنة فارم فيل، تقضي CyFi وقتها في صنع الفن ، كونها فتاة كشافة وتزلج على المنحدرات. كما يبدو أنها سُرقت هويتها مرتين.
[عبر سي نت]
