10-letna deklica je razkrila ranljivosti nič dni v nekaterih najbolj priljubljenih igrah iOS
10-letno dekle z gumbi je morda ravno postavilo nov prestižni rekord. Ne gre za največje število zaporednih preskakovanj skakalnice, za najdaljše žvečenje kosa dlesni ali celo za zbiranje največ prijateljev na Facebooku. Namenjen je prepoznavanju izkoriščanja ničelnega dne v številnih igrah iOS in Android! A ni to luštno?
Očarljiv mladi heker nosi psevdonim CyFi, svoj podvig pa je predstavil na letošnji konvenciji DefCon... natančneje v novem podružnici, imenovanem DefCon Kids. To je ona:
Samo izkoriščanje je precej preprosto. Dolgčas s hitrostjo različnih iger v kmečkem stilu je CyFi ugotovil, da bi jih lahko izkoristili z ročnim napredovanjem ure iPhone ali iPad, da bi pravočasno pospešili igro. Ker imata iOS in Android samodejne funkcije za popravljanje časa, je to dosegla z izklopom internetnih povezav naprave in postopnim prilagajanjem ure.
Moram se nasmehniti, saj sem to izkoriščanje nekoč uporabljal v starih časih za računalniške igre. Spomnim se igre FPS Vzpon triade je imel ob določenih praznikih sprožena različna velikonočna jajca in jih je bilo mogoče izkoristiti s spreminjanjem sistemske ure računalnika. Morda vas bo zamikalo posmehovanje, toda prepričan sem, da je podobno petljanje prvi korak, da postanete naslednji Comex ali Geohot.
Ko ne hakira Farmville, CyFi porabi svoj čas za umetnost, skavtinja in smučanje. Očitno so ji tudi identiteto dvakrat ukradli.
[preko Cnet]
