10-ročná skautka odhalila zraniteľnosť nultého dňa v niektorých z najobľúbenejších hier pre iOS

Gombíkové roztomilé 10-ročné dievča možno práve dosiahlo nový prestížny rekord. Nie je to kvôli najväčšiemu počtu po sebe idúcich skokov cez švihadlo, ani kvôli najdlhšiemu žuvaniu žuvačky alebo dokonca kvôli zbieraniu najväčšieho počtu priateľov na Facebooku. Je to na identifikáciu zneužitia nultého dňa v mnohých hrách pre iOS a Android! Nie je to milé?

Rozkošná mladá hackerka má pseudonym CyFi a svoj exploit predstavila na tohtoročnom zjazde DefCon... konkrétne v novej odnoži s názvom DefCon Kids. Toto je ona:

Samotný exploit je veľmi jednoduchý. Unavený tempom rôznych hier v štýle farmy, CyFi prišiel na to, že tieto hry je možné zneužiť manuálnym posunutím hodín zariadenia iPhone alebo iPad, aby sa hra urýchlila dopredu. Keďže iOS a Android majú funkcie automatickej časovej korekcie, docielila to tak, že vypla internetové pripojenie zariadenia a vykonala postupné úpravy hodín.

Musím sa usmiať, pretože tento exploit je ten, ktorý som sám používal ešte v dávnych dobách počítačových hier. Pamätám si hru FPS Vzostup triády mal rôzne veľkonočné vajíčka, ktoré sa spustili v určité sviatky a ktoré bolo možné zneužiť zmenou systémových hodín môjho počítača. Môžete byť v pokušení posmievať sa, ale som si celkom istý, že podobné drotárstvo je prvým krokom k tomu, aby ste sa stali ďalším Comexom alebo Geohotom.

Keď nehackuje Farmville„CyFi trávi svoj čas umením, je skautkou a zjazdovým lyžovaním. Tiež jej zrejme dvakrát ukradli identitu.

[cez Cnet]