10-jarig hackermeisje onthult eerste zero-day
Een tienjarig meisje heeft tijdens de DefCon 19 hackerconferentie haar eerste zero-day exploit voor smartphone spellen onthuld. Het gaat om spellen voor zowel het Apple iOS besturingssysteem voor iPads en iPhones en Google Android. Titels wil het meisje, dat onder het alias "CyFi" schuil gaat, vanwege 'reasonable disclosure' niet noemen. Hierbij krijgen de ontwikkelaars eerst de kans het probleem op te lossen.
Naar eigen zeggen begon ze met het zoeken naar de exploits omdat de snelheid in "farm-achtige" games haar verveelde. "Het was lastig om vooruitgang in het spel te boeken, omdat het zolang duurde voordat dingen groeiden." Het hackermeisje vroeg zich daarom af, of ze de tijd niet kon aanpassen.
Presentatie
Het groeien van mais kan bijvoorbeeld tien echte uren duren. Door de klok van de smartphone of tablet aan te passen, is het mogelijk om het groeiproces te versnellen. Veel van deze "farmgames" proberen dit soort manipulatie te detecteren, maar CyFi zegt een manier gevonden te hebben om de detectie te omzeilen. Daarbij gaat het om een nieuw soort beveiligingslekken, die ze "TimeTraveler" noemt.
Het hackermeisje gaf een presentatie tijdens DefCon Kids, een speciaal onderdeel voor kinderen dat tijdens de hackerconferentie plaatsvond. Tijdens het evenement was er een 70 euro beloning voor de jonge hacker die de meeste lekken in aantal games vond.
Ze heeft deze bug in smartphones gevonden. Naar mijn weten draait de Minecraft client daar niet op.
Komt doordat de delta timing afhankelijk is van de computer klok, in plaats van een interne timer...
http://gafferongames.com/game-physics/fix-your-timestep/
Ze doet het nu nog zoals het hoort met: 'reasonable disclosure'.
Maar wat gaat ze doen als ze te weinig zakgeld krijgt? Of later wanneer de verlokkingen van het grote geld gaan opspelen? Verkopen aan de hoogst biedende?
Dus een zero-day is geen zero-day als het "truukje" al bekend is? Waarom zijn er dan regelmatig zero-day's die een buffer overflow gebruiken? Dat truukje is toch ook al "oud"?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.