Dziesięciolatka znajduje dziury w grach na Androida i iOS

Na konferencji DefCon wśród jej najmłodszych uczestników (DefCon Kids) wyróżniła się w tym roku dziesięcioletnia hakerka z Kalifornii o pseudonimie CyFi.

CyFi zaprezentowała exploity zero-day, które znalazła w grach dla iOS i Androida. Eksperci potwierdzają, że dziewczynka znalazła nową klasę luk w aplikacjach mobilnych i z powodzeniem je wykorzystała. Pierwszą z nich znalazła w styczniu tego roku, kiedy zaczęła się przyglądać grom klonującym pomysł Farm Town. Gry nudziły ją, gdyż musiała czekać aż coś urośnie, więc zaczęła szukać metody na przyśpieszenie czasu. Wiele gier jest zależnych od rzeczywistego upływu czasu, więc w wielu przypadkach wystarczyło przestawić zegar urządzenia... ale to dopiero początek jej odkryć. Gry odporne na zwykłe przesuwanie zegara mogą nie zauważyć bardziej subtelnych manipulacji, na przykład przesuwania czasu małymi krokami po odłączeniu urządzenia od sieci Wi-Fi.

CyFi nie ujawniła, na które gry wpływ mają jej metody manipulacji zegarem, gdyż wydawcy gier muszą mieć czas na reakcję i zabezpieczenie swoich produktów. Jednak po jej prezentacji odbył się konkurs sponsorowany przez organizatora DefCon Kids — firmę AllClear ID — podczas którego najmłodsi uczestnicy mają za zadanie znaleźć jak najwięcej gier wrażliwych na exploity CyFi. Jest to pierwsza konferencja DefCon, podczas której działa program DefCon Kids, i wszystko wskazuje na to, że jest to pomysł udany.

Źródło artykułu: www.dobreprogramy.pl
Wybrane dla Ciebie
Luka 0-day w Adobe Reader. Wystarczy spreparowany PDF
Luka 0-day w Adobe Reader. Wystarczy spreparowany PDF
Zaktualizuj Windowsa: wydano kwietniowe poprawki
Zaktualizuj Windowsa: wydano kwietniowe poprawki
Wyciek danych klientów polskich sklepów. 130 tys. pokrzywdzonych
Wyciek danych klientów polskich sklepów. 130 tys. pokrzywdzonych
mBank zmienia wymagania aplikacji. Niektórzy muszą wymienić telefon
mBank zmienia wymagania aplikacji. Niektórzy muszą wymienić telefon
Awaria w Pekao S.A. Problem z bankowością (aktualizacja)
Awaria w Pekao S.A. Problem z bankowością (aktualizacja)
Zakazy social mediów dla nastolatków. Eksperci widzą problem
Zakazy social mediów dla nastolatków. Eksperci widzą problem
Zagrożenia w sieci. Na nie narażone są dzieci
Zagrożenia w sieci. Na nie narażone są dzieci
Sextortion: na czym polega internetowy szantaż?
Sextortion: na czym polega internetowy szantaż?
Koniec dominacji USA w Europie? Francja porzuca Windowsa
Koniec dominacji USA w Europie? Francja porzuca Windowsa
Ministerstwo Cyfryzacji zachwala mSzyfr. Nowy, bezpieczny komunikator
Ministerstwo Cyfryzacji zachwala mSzyfr. Nowy, bezpieczny komunikator
Zapłacą 99 mln dol. Pozwolą naprawić ciągniki bez oficjalnego serwisu
Zapłacą 99 mln dol. Pozwolą naprawić ciągniki bez oficjalnego serwisu
Komunikat Pekao S.A. Dotyczy wszystkich klientów
Komunikat Pekao S.A. Dotyczy wszystkich klientów
ZANIM WYJDZIESZ... NIE PRZEGAP TEGO, CO CZYTAJĄ INNI! 👇