北京時間8月8日消息，據(jù)國外媒體報道，在第19屆DefCon黑客大會上，化為為CyFi的10歲女黑客披露了一個iOS和Android設(shè)備上的游戲零日漏洞，獨立安全專家已經(jīng)確認該漏洞。

小女孩來自加州，2001年1月***發(fā)現(xiàn)這個漏洞，起因是她開始覺得農(nóng)場類游戲玩法無聊。

CyFi在接受采訪時表示：“由于種植的虛擬植物需要花費很長時間生長，游戲玩家很難取得進步。所有我就想，‘為什么我不能改變時間呢?’”CyFi發(fā)現(xiàn)，多數(shù)存在這個漏洞的游戲都有一個時間因素。例如，游戲中的玉米成熟時間大約需要10小時。而通過改動手機或平板設(shè)備的時鐘，我們可以加快虛擬作物的生長速度。

鑒于對漏洞保密條例的尊重，CyFi并未公布存在漏洞的游戲名單，游戲開發(fā)商可以及時修復(fù)相關(guān)漏洞。

但CyFi表示，盡管很多游戲?qū)龀鱿嚓P(guān)改進，但仍有一些方法可以繞開游戲監(jiān)視。調(diào)整手機時鐘時，玩家可以斷開手機Wi-Fi 連接。

據(jù)悉，身份防護公司AllClearID將向CyFi獎勵100美元。

【編輯推薦】

1. 邁克菲為您打造通向云端的“安全之橋”
2. 研究發(fā)現(xiàn)瀏覽器插件是***安全漏洞
3. Gartner：新安全環(huán)境對虛擬化和云計算提出更高要求
4. 趨勢科技云計算安全5.0護航企業(yè)安全
5. 趨勢科技“云計算安全•高端CIO峰會”隆重召開