DefCon: 10-gadīga hakere atrod 0-day ievainojamību

This topic has 5 atbilžu, 6 voices, and was last updated pirms 14 years, 3 months by Nonmod.

Tiek skatīts 6 ierakstu – 1 līdz 6 (no 6 kopumā)

Autors

Ieraksti
9. Aug, 2011 at 07:32 #154658

samurajs
Participant

Š āgada datordrošības konferences DefCon 19 sensācija bija kāda 10-gadīga meitenīte ar niku CyFi, kas 10 minūtes uzstājās publikas priekšā ar ziņojumu par pašas atklātu 0-day ievainojamību iPhone un Android spēlēs. Eksperti atzina, ka meitenīte ir atklājusi līdz šim nezināmu eksploitu klasi.

Pirmā saskare ar šo problēmu CyFi notika jau janvārī, kad jaunā hakere spēlēja Fermu un garlaikojās, gaidot reālas 10 stundas, līdz izaugs “raža”. Tad viņa atklāja, ka ļoti daudzas spēles ir saistītas ar viedtālrunī vai planšetē iestatīto laiku. Manipulējot to ar roku, varēja apmānīt spēli, un virzīties uz priekšu ātrāk. Pamazām CyFi izstrādāja vairākas taktikas šādiem uzbrukumiem.

CyFi no DefCon sponsora AllClearID saņēma veicināšanas prēmiju 100 USD; pareizāk sakot, to saņēma meitenītes māte. ASV likumdošana šādos gadījumos nepieļauj nepilngadīgo identitātes atklāšanu.

~~[img]~~https://notepad.lv/userpix/28_2011_defcon_19_cyfy_10_year_old_hacker_610x794_1.jpg[/img]

Avots

9. Aug, 2011 at 13:29 #273835

Arcis
Participant

Tad nu gan liela prēmija viņai tika, piedevām gan jau valdība tāpat kā mums parasti dara – aplika iegūto summu vēl ar nodokļiem! 😀

9. Aug, 2011 at 15:13 #273836

Kon
Participant

Pēc 4 gadiem viņa sapratīs, ka tas viss ir bullshit un, ka tusēt ir labāk nekā lauzt :>

9. Aug, 2011 at 18:56 #273837

muzikalais
Participant

baigā hakere spēleties ar laiku ,es kad ikariam parādījas arī laiku datora parslēgaju lai būdas atrak celtu .ko tad es ar biju hakers?smieklīgi

10. Aug, 2011 at 05:20 #273838

mocha
Participant

Aprakstā protams ir par maz informācijas, lai kko analizētu sīkāk par pielietotām metodēm. tomēr neticu, ka kāds būtu pulksteņa laika mainīšanu atļāvies nosaukt par “līdz šim nezināmu eksploitu klasi”.

Tāda būs galvenā atšķirība starp Tevi [muuzikaalais] un raksta varoni.

Un Tu ar ikariam tik tieshaam nebūsi nekāds hakeris, labākajā gadījumā konkrētās spēles cauruma izmantotājs.

Aprakstītā meitene visticamāk ir izdomājusi vai netīšām aizrakusies līdz kam nedaudz jaudīgākam.

tomer kā jau rakstīju – par maz info, lai mēs šeit veiktu to kas viss labāk mums sanāk. Nolikt visus komentāros! Peace

11. Aug, 2011 at 16:22 #273839

Nonmod
Participant

>Atslēdz WiFi

> Palielini laiku mēreni, piemēram, ik pēc 10 sec. pieliek 5 sek.

Ir jau labs, ka meitēns atrada 0-day priekš iOS. :]

Done.

Zato par kādu mēslu ir Defcon pārvērties. Visi tur ir pārdevušies; tik tipiskie web3.0 stuff etc. :/

Protams, labā manta kā GSM un 4G ownošana ir zem NDA.
Autors

Ieraksti