10歲天才美少女公布IOS和Android游戲漏洞

一名年僅10歲的少女黑客“CyFi”周日在DefCon大會(huì)上公布了iOS和Android游戲的一個(gè)零日漏洞。

這名來(lái)自美國(guó)加州的女孩于2011年1月發(fā)現(xiàn)了該漏洞，當(dāng)時(shí)她對(duì)于農(nóng)場(chǎng)類游戲感到厭倦。CyFi表示：“在游戲中取得進(jìn)展很難，因?yàn)榘l(fā)展需要很長(zhǎng)時(shí)間。因此我想，為什么不能修改時(shí)間？”大部分被發(fā)現(xiàn)存在漏洞的游戲都有著時(shí)間因素。例如在游戲中，玉米的成熟需要10小時(shí)，而人為調(diào)整手機(jī)或平板電腦時(shí)間將加快這一進(jìn)程，這帶來(lái)了漏洞。

CyFi并未公布存在漏洞的游戲名單，這使得游戲開發(fā)者有時(shí)間來(lái)解決這一問題。盡管許多游戲會(huì)檢測(cè)并阻止用戶的這種操作，但CyFi表示，她發(fā)現(xiàn)了這些游戲進(jìn)行檢測(cè)的機(jī)制。如果將手機(jī)與無(wú)線網(wǎng)絡(luò)斷開，那么用戶的操作將較難被阻止。

CyFi的母親表示，在CyFi結(jié)束DefCon Kids的發(fā)言之后，他們將懸賞100美元，授予在24小時(shí)內(nèi)發(fā)現(xiàn)最多此類漏洞的年輕黑客。這一獎(jiǎng)金由身份保護(hù)公司AllClearID贊助。