Ένα 10χρονο κορίτσι ανιχνευτής εξέθεσε ευπάθειες μηδενικών ημερών σε μερικά από τα πιο δημοφιλή παιχνίδια του iOS
Ένα χαριτωμένο κοριτσάκι 10 ετών μπορεί να έκανε μόλις ένα νέο ρεκόρ. Δεν πρόκειται για τον μεγαλύτερο αριθμό συνεχόμενων σκοινιών άλματος, ούτε για το μάσημα μιας τσίχλας για μεγαλύτερο χρονικό διάστημα, ούτε ακόμη και για τη συλλογή των περισσότερων φίλων στο Facebook. Είναι για τον προσδιορισμό μιας εκμετάλλευσης μηδενικής ημέρας σε πολλά παιχνίδια iOS και Android! Δεν είναι χαριτωμένο;
Ο αξιολάτρευτος νεαρός χάκερ ακούει στο ψευδώνυμο CyFi και παρουσίασε την εκμετάλλευσή της στη φετινή σύμβαση DefCon… συγκεκριμένα σε μια νέα παραφυάδα που ονομάζεται DefCon Kids. Αυτή είναι:
Η ίδια η εκμετάλλευση είναι πολύ απλή. Βαρεμένος από τον ρυθμό των διαφόρων αγώνων αγώνων, το CyFi διαπίστωσε ότι τα παιχνίδια θα μπορούσαν να αξιοποιηθούν προωθώντας χειροκίνητα το ρολόι ενός iPhone ή του iPad για να επιταχύνετε το παιχνίδι μπροστά εγκαίρως. Δεδομένου ότι το iOS και το Android διαθέτουν αυτόματες λειτουργίες διόρθωσης χρόνου, το πέτυχε αυτό απενεργοποιώντας τις συνδέσεις στο διαδίκτυο της συσκευής και κάνοντας πρόσθετες προσαρμογές ρολογιού.
Πρέπει να χαμογελάσω, γιατί αυτή η εκμετάλλευση είναι αυτή που χρησιμοποιούσα για τον εαυτό μου στις παλιές μέρες παιχνιδιών με υπολογιστή. Θυμάμαι το παιχνίδι FPS Rise of the Triad είχα διάφορα πασχαλινά αυγά που ενεργοποιήθηκαν σε συγκεκριμένες αργίες και θα μπορούσαν να αξιοποιηθούν αλλάζοντας το ρολόι συστήματος του υπολογιστή μου. Μπορεί να μπείτε στον πειρασμό να γελοιοποιήσετε, αλλά είμαι σίγουρος ότι παρόμοια μπερδέματα είναι το πρώτο βήμα για να γίνετε ο επόμενος Comex ή Geohot.
Όταν δεν κάνει hacking Farmville, Η CyFi περνάει το χρόνο της κάνοντας τέχνη, όντας κορίτσι ανιχνευτής και σκι κατάβασης. Προφανώς της έχουν κλέψει δύο φορές την ταυτότητα.
[μέσω Cnet]
