[[39009]] 

在DefCon上亮相的10歲少女黑客CyFi

少女CyFi可能將成為世界最年輕的知名黑客了。據(jù)國(guó)外媒體報(bào)道，北京時(shí)間昨日在美國(guó)舉辦的DefCon黑客大會(huì)上，這名年僅10歲的少女向外公布自己的新發(fā)現(xiàn)，蘋(píng)果現(xiàn)在的iOS系統(tǒng)和谷歌安卓系統(tǒng)的游戲中存有零日漏洞（被發(fā)現(xiàn)后可立即被惡意利用的安全漏洞），可以用于修改系統(tǒng)中的時(shí)間進(jìn)程。

CyFi來(lái)自美國(guó)加州，她是在今年1月發(fā)現(xiàn)蘋(píng)果和谷歌的系統(tǒng)中存在這一漏洞的，當(dāng)時(shí)她作為一名游戲者對(duì)于普通的玩法感到非常厭倦，因此產(chǎn)生了修改時(shí)間和相關(guān)進(jìn)程的想法。結(jié)果還真的發(fā)現(xiàn)不少iOS和安卓游戲中存在漏洞，可以被用來(lái)修改時(shí)間和進(jìn)程等。

她說(shuō)，比如農(nóng)場(chǎng)類(lèi)的游戲中，玉米等植物的成熟需要10小時(shí)，假如你不愿意等，完全可以修改程序來(lái)加快這個(gè)過(guò)程。

CyFi還發(fā)現(xiàn)，雖然一些游戲公司的產(chǎn)品能夠監(jiān)測(cè)到用戶的惡意修改，但是暫時(shí)斷網(wǎng)之后進(jìn)行修改則不易被察覺(jué)。

CyFi并未公布相關(guān)的游戲名單，這給了游戲有漏洞的公司一定的時(shí)間進(jìn)行修復(fù)和完善。而DefCon大會(huì)也懸賞100美元，獎(jiǎng)賞那些在24小時(shí)內(nèi)發(fā)現(xiàn)最多游戲漏洞的黑客。