Podczas 19-tej kon­fe­ren­cji DefCon, która była po­świę­cona bez­pie­czeń­stwu opro­gra­mo­wa­nia i systemów kom­pu­te­ro­wych, haker o pseu­do­ni­mie CyFi odkrył oraz za­pre­zen­to­wał lukę w grach pra­cu­ją­cych na systemie Android oraz iOS. Nie byłoby w tym nic nad­zwy­czaj­nego, gdyby tym hakerem nie okazała się 10-letnia dziewczynka.

Błąd, który został przez nią wykryty, polega na sfał­szo­wa­niu wyniku w grach, w których gracz opiekuje się farmą. Dziew­czynka nudząc się dłu­go­trwa­łym ocze­ki­wa­niem na doj­rze­nie roślin oraz rozwój zwierząt, po­sta­no­wiła pomóc sobie w bardzo prosty sposób. Prze­sta­wiła ona mia­no­wi­cie zegar sys­te­mowy, dzięki czemu uzyskała lepsze wyniki w wielu grach.

W nie­któ­rych z nich szybko na­pra­wiono luki, które równie szybko można było złamać w ten sam sposób, od­ci­na­jąc dostęp do sieci Wi-fi.

Cóż… skoro nawet dziecko potrafi złamać za­bez­pie­cze­nia gier, to tylko pokazuje nam, w jaki sposób twórcy gier mo­bil­nych pod­cho­dzą do kwestii bez­pie­czeń­stwa. Oczy­wi­ście, że zmiana czasu sys­te­mo­wego nie może przy­nieść ne­ga­tyw­nych skutków, ale co w kwestii, gdy wyniki byłyby wysyłane na serwer i po­rów­ny­wane z wynikami innych graczy?

Dziew­czynka za swoje odkrycie dostała 100 dolarów od firmy AllClearID.

[ź] technowinki.onet.pl