Десетогодишња извиђачица открила је рањивости нула дана у неким од најпопуларнијих иОС игара
10-годишња девојчица преслатка на дугмад можда је управо поставила нови престижни рекорд. То није за највећи број узастопних прескакања конопца, за најдуже жвакање комада жваке, па чак ни за прикупљање највећег броја пријатеља на Фацебооку. То је за идентификовање искориштавања нултог дана у бројним иОС и Андроид играма! Није ли то слатко?
Слатки млади хакер носи псеудоним ЦиФи, а свој подвиг је представила на овогодишњој конвенцији ДефЦон... конкретно у новом изданку тзв. ДефЦон Кидс. Ово је она:
Сам подухват је прилично једноставан. Досадан ритму различитих игара у стилу фарме, ЦиФи је открио да се игре могу искористити ручним помицањем сата иПхоне-а или иПад-а како би се игра убрзала на време. Будући да иОС и Андроид имају функције аутоматског исправљања времена, то је постигла искључивањем интернетских веза уређаја и поступним подешавањем сата.
Морам да се насмејем, јер сам овај подвиг користио и сам у својим старим данима за играње рачунара. Сећам се ФПС игре Успон тријаде имао различита ускршња јаја која су се активирала на одређене празнике, а могли су се искористити променом системског сата рачунара. Можда ћете доћи у искушење да се ругате, али прилично сам сигуран да је слично петљање први корак да постанете следећи Цомек или Геохот.
Кад не хакује Фармвилле, ЦиФи проводи време стварајући уметност, као извиђач и скијајући. Такође јој је очигледно два пута украден идентитет.
[преко Цнет]