08/08/2011 10:10

Bé gái 10 tuổi hack được game iOS và Android

In bài viết

Màn trình diễn của một cô bé 10 tuổi người California đã giành được rất nhiều sự chú ý tại Hội nghị hacker đang diễn ra ở Las Vegas (Mỹ).

Seth Rosenblatt của trang tin CNET cho biết, cô bé có biệt danh là “CyFi” đã tiết lộ kỹ thuật tấn công khai thác lỗ hổng zero-day trong các trò chơi trên các thiết bị chạy hệ điều hành iOS và Android. Lỗ hổng này mới đây cũng đã được các nhà nghiên cứu độc lập xác định là một nhược điểm của các hệ điều hành này.

Cách khai thác tận dụng trái phép lỗi này thường được những kẻ tấn công chia sẻ với nhau trước khi các nhà lập trình phần mềm gốc phát hiện. CyFi đã phát hiện kẽ hở này từ đầu năm nay sau khi chán ngấy các trò chơi kiểu nông trại trên các hệ điều hành nói trên. CyFi không tiết lộ tên trò chơi nào đang chứa những lỗi này, chỉ biết rằng những trò chơi ấy luôn gắn với các yếu tố phụ thuộc vào thời gian.

Cô bé phát hiện ra lỗi này khi sử dụng điện thoại hoặc máy tính bảng chơi các game có yếu tố thời gian nói trên và cần ép đồng hồ để có thể đạt tốc độ mà trò chơi yêu cầu. Một số game không cho phép sử dụng các mẹo như vậy song tin tặc trẻ tuổi này nói cô đã tìm ra cách rất đơn giản để vượt qua các rào cản đó chỉ bằng việc ngắt kết nối Wi-Fi của thiết bị rồi tiến hành chỉnh đồng hồ của máy.

Bài trình bày của CyFi là một phần thuộc về DefCon Kids, một hoạt động mới dành cho “hacker nhí” diễn ra bên lề sự kiện thường niên của giới tin tặc. Cô bé nói rằng cô chỉ hơi run một chút cho dù đây là lần đầu tiên cô công bố về các lỗ hổng bảo mật trước công chúng. Sự thực thì cô bé này đã nói trước đám đông rất nhiều lần rồi với vai trò một người hướng đạo, một nghệ sỹ thích trượt tuyết. Cô thường thuyết minh rất nhiều ở các triển lãm nghệ thuật với vai trò thành viên của "The American Show". Theo các thông tin trên trang web của DefCon Kids, danh tính của CyFi trên mạng cũng từng bị lấy mất 2 lần.

Rosenblatt cũng chỉ ra rằng chương trình hoạt động mới của DefCon Kids cho thấy rằng, “nhiều thành viên của cộng đồng hacker đã già đi và lập gia đình”.

leduy
từ khóa :
Kỷ lục VĐV quốc tế tại Marathon Đà Nẵng 2026, dự kiến mang về 70 tỉ đồng

Kỷ lục VĐV quốc tế tại Marathon Đà Nẵng 2026, dự kiến mang về 70 tỉ đồng

Thể thao 10:59

(NLĐO) – Cuộc thi Marathon Quốc tế Đà Nẵng 2026 ghi nhận số lượng VĐV quốc tế cao nhất từ trước đến nay.

Một người nước ngoài đâm trọng thương thiếu tá công an đang thi hành công vụ ở Mũi Né

Một người nước ngoài đâm trọng thương thiếu tá công an đang thi hành công vụ ở Mũi Né

Pháp luật 10:57

(NLĐO) - Trong lúc lực lượng chức năng xử lý tai nạn giao thông tại Mũi Né, một người nước ngoài bất ngờ dùng dao đâm trọng thương một thiếu tá công an

Ngang nhiên ngồi thùng xe bán tải ăn uống giữa đường ở TPHCM

Ngang nhiên ngồi thùng xe bán tải ăn uống giữa đường ở TPHCM

Bạn đọc 10:56

(NLĐO) - Nhóm thanh niên bày bán bàn ghế, ăn uống trên thùng xe tải khi xe đang lưu thông trên đường.

Nghiên cứu mới từ Mỹ cảnh báo hiện tượng đáng ngại về một loại ung thư

Nghiên cứu mới từ Mỹ cảnh báo hiện tượng đáng ngại về một loại ung thư

Sức khỏe 10:49

(NLĐO) - Một nghiên cứu mới của Mỹ đã chỉ ra nguyên nhân gây tử vong hàng đầu do ung thư ở người dưới 50 tuổi.

Chiều nay 19-3, Báo Người Lao Động tổ chức talkshow: “Làm đẹp an toàn - Làm chủ tương lai”

Chiều nay 19-3, Báo Người Lao Động tổ chức talkshow: “Làm đẹp an toàn - Làm chủ tương lai”

Sức khỏe 10:41

(NLĐO)-Làm đẹp nếu không đúng cách có thể để lại những hậu quả không mong muốn, thậm chí ảnh hưởng lâu dài đến sức khỏe.

Lý giải việc "nhiều người uống bia vô tư nhưng chịu thua 2 lít nước lọc"

Lý giải việc "nhiều người uống bia vô tư nhưng chịu thua 2 lít nước lọc"

Sức khỏe 10:39

(NLĐO)- Nhiều người thắc mắc vì sao có thể uống liền cả chục ly bia nhưng lại không thể uống một lúc 2 lít nước lọc

Giải chạy ở Huế bị huỷ, chưa hoàn phí đăng ký: Đơn vị tổ chức nói gì?

Giải chạy ở Huế bị huỷ, chưa hoàn phí đăng ký: Đơn vị tổ chức nói gì?

Thể thao 10:37

(NLĐO) - Đơn vị tổ chức giải chạy Hue Heritage Trail cho biết đang tiếp nhận thông tin phản hồi tài khoản của vận động viên và đối chiếu, tra soát để hoàn phí.