10歲天才美少女公布IOS和Android游戲漏洞

一名年僅10歲的少女黑客“CyFi”周日在DefCon大會上公布了iOS和Android游戲的一個零日漏洞。

這名來自美國加州的女孩于2011年1月發(fā)現(xiàn)了該漏洞，當(dāng)時她對于農(nóng)場類游戲感到厭倦。CyFi表示：“在游戲中取得進展很難，因為發(fā)展需要很長時間。因此我想，為什么不能修改時間？”大部分被發(fā)現(xiàn)存在漏洞的游戲都有著時間因素。例如在游戲中，玉米的成熟需要10小時，而人為調(diào)整手機或平板電腦時間將加快這一進程，這帶來了漏洞。

CyFi并未公布存在漏洞的游戲名單，這使得游戲開發(fā)者有時間來解決這一問題。盡管許多游戲會檢測并阻止用戶的這種操作，但CyFi表示，她發(fā)現(xiàn)了這些游戲進行檢測的機制。如果將手機與無線網(wǎng)絡(luò)斷開，那么用戶的操作將較難被阻止。

CyFi的母親表示，在CyFi結(jié)束DefCon Kids的發(fā)言之后，他們將懸賞100美元，授予在24小時內(nèi)發(fā)現(xiàn)最多此類漏洞的年輕黑客。這一獎金由身份保護公司AllClearID贊助。