10-letnia harcerka ujawniła luki dnia zerowego w niektórych najpopularniejszych grach na iOS
Przystojna dziesięciolatka może właśnie ustanowiła nowy, prestiżowy rekord. Nie chodzi o największą liczbę kolejnych skoków na skakance, ani o najdłuższe żucie gumy, ani nawet o zebranie największej liczby znajomych na Facebooku. Służy do identyfikacji exploita dnia zerowego w wielu grach na iOS i Androida! Czy to nie urocze?
Urocza młoda hakerka nosi pseudonim CyFi i zaprezentowała swój wyczyn na tegorocznej konwencji DefCon… konkretnie w nowej odsłonie o nazwie DefCon dla dzieci. To jest jej:
Sam exploit jest dość prosty. Znudzony tempem różnych gier w stylu farmy, CyFi odkryło, że gry można wykorzystać, ręcznie przesuwając zegar iPhone'a lub iPada, aby przyspieszyć grę w czasie. Ponieważ systemy iOS i Android mają funkcje automatycznej korekty czasu, udało jej się to osiągnąć, wyłączając połączenia internetowe urządzenia i dokonując stopniowych korekt zegara.
Muszę się uśmiechnąć, ponieważ tego exploita używałem w swoich dawnych czasach grania na PC. Pamiętam grę FPS Powstanie triady miał różne pisanki, które uruchamiały się w niektóre święta i można je było wykorzystać, zmieniając zegar systemowy mojego komputera. Możesz pokusić się o drwiny, ale jestem prawie pewien, że podobne majsterkowanie jest pierwszym krokiem do zostania kolejnym Comexem lub Geohotem.
Kiedy ona nie hakuje Farmville, CyFi spędza czas na tworzeniu sztuki, będąc harcerką i narciarstwem zjazdowym. Najwyraźniej dwukrotnie skradziono jej tożsamość.
[przez Cnet]
