Bé gái 10 tuổi phát hiện lỗ hổng zero-day trên smartphone

(VnMedia) - Một tin tặc 10 tuổi nổi tiếng với biệt danh @CyFi đã phát hiện ra lỗ hổng chưa từng được công bố (zero-day) trong các trò chơi dành cho điện thoại cài hệ điều hành Android và iOS.

Lỗ hổng này cũng được các nhà nghiên cứu độc lập xác minh là đúng và được xếp vào loại lỗ hổng mới. Cô bé 10 tuổi đến từ California đã trình bày những phát hiện của cô tại Hội thảo DefCon 19 (hội thảo hàng năm của giới hacker được tổ chức ở Mỹ). Em cho biết, hồi tháng Giêng năm nay đã phát hiện thấy lỗ hổng này cho phép tin tặc có thể thay đổi thời gian hoạt động của các trò chơi nông trại.

CyFi tiết lộ, “thật vất vả để đẩy nhanh tiến độ trong các trò chơi khi chúng tốn quá nhiều thời gian để phát triển như trò chơi nông trại. Vì vậy, tôi nghĩ rằng, tại sao mình không thể thay đổi thời gian của quá trình đó”.

Cô bé đã tác động lên rất nhiều trò chơi để có thể đẩy đồng hồ trong trò chơi chạy nhanh hơn thời gian thực. Dù một số trò chơi có khả năng ngăn chặn việc làm này nhưng phần lớn vẫn duy trì lỗ hổng đó. Thậm trí các trò chơi hướng dẫn ngăn chặn các cuộc tấn công như vậy vẫn có các lỗ hổng dễ bị xâm nhập như không kết nối thiết bị với WiFi.

Cy-Fi đã chọn cách không tiết lộ các lỗ hổng trong các trò chơi vì cô hy vọng sẽ mang lại cho các nhà cung cấp một cơ hội để bít lỗ hổng đó trước khi chúng được công bố chi tiết.