10-vuotias partiolainen paljasti nollapäivän haavoittuvuuksia joissakin iOS: n suosituimmissa peleissä
Nappisöpö 10-vuotias tyttö on saattanut juuri asettaa uuden arvostetun ennätyksen. Se ei ole suurin määrä peräkkäisiä hyppynaruhyppyjä tai purukumin puristaminen pisimpään tai edes useimpien Facebook -ystävien kerääminen. Se on tarkoitettu nollapäivän hyväksikäytön tunnistamiseen useissa iOS- ja Android-peleissä! Eikö olekin söpö?
Ihastuttava nuori hakkeri käyttää salanimeä CyFi, ja hän esitteli hyväkseen tämän vuoden DefCon -vuosikongressissa… nimenomaan uudessa sivuliikkeessä nimeltä DefCon Kids. Tämä on hän:
Hyödyntäminen itsessään on melko yksinkertaista. CyFi oli kyllästynyt erilaisiin maatila-tyyppisiin peleihin, joten pelejä voitaisiin hyödyntää siirtämällä manuaalisesti iPhone- tai iPad-kelloa nopeuttaakseen peliä ajoissa. Koska iOS: llä ja Androidilla on automaattiset aikakorjaustoiminnot, hän teki tämän katkaisemalla laitteen Internet-yhteydet ja säätämällä kelloa asteittain.
Minun täytyy hymyillä, koska tätä hyväksikäyttöä käytin itseäni vanhoina tietokonepeleinä. Muistan FPS -pelin Triadin nousu oli erilaisia pääsiäismunia, jotka laukaisivat tiettyinä juhlapäivinä, ja niitä voitaisiin hyödyntää muuttamalla tietokoneen järjestelmäkelloa. Sinulla saattaa olla houkutus pilkata, mutta olen melko varma, että samanlainen höpötys on ensimmäinen askel seuraavaksi Comexiksi tai Geohotiksi.
Kun hän ei hakkeroi Farmville, CyFi viettää aikaa taiteen tekemiseen, partiotytöksi ja lasketteluun. Hän on ilmeisesti myös varastanut henkilöllisyytensä kahdesti.
[kautta Cnet]