Хабр Курсы для всех
РЕКЛАМА
Практикум, Хекслет, SkyPro, авторские курсы — собрали всех и попросили скидки. Осталось выбрать!
Хабр доступен 24/7 благодаря поддержке друзей
Комментарии 117
Помню раньше такая «уязвимость» была у доброй половины софта с триалом.
Так дети же, 10 лет. Откуда им помнить. Хотя, конечно, на «новый класс уязвимостей» никак не тянет.
Ну да, и я об этом.
Просто внезапно как-то оказалось — думал, что использование системного времени уже давно забраковали.
Или на IOS и Android его приходится использовать и альтернатив нет?
Просто внезапно как-то оказалось — думал, что использование системного времени уже давно забраковали.
Или на IOS и Android его приходится использовать и альтернатив нет?
дочери тоже показал как то перемотку времени…
правда на некоторых игрушках ругается, говорит «еще раз и всё, я за себя не ручаюсь», я подумал может с серверным временем сравнивает… но в целом да, работает…
правда на некоторых игрушках ругается, говорит «еще раз и всё, я за себя не ручаюсь», я подумал может с серверным временем сравнивает… но в целом да, работает…
разрабы под ios и android так хорошо владеют современными техниками защиты, что совсем позабыли об уязвимостях, которые были актуальны лет 10 назад
Раньше так лицензии на терминалку виндовую делали, отматываешь 2050 год, регистрируешь терминалку и назад в прошлое.
Круто блин, CheatEngine придумали.
POKE 49290,N (число жизней)
А касперский что-то платит за найденные баги? А то в каких-то версиях, когда у меня оставались 1-2 дня, я переводил часы на винде на 1-2 месяца назад, вот так я работал с лицензионным безлимитным касперским.
Указал автору на ошибку про «десяти-ти» и «летнюю девочку», он не просто не исправил, еще и там где правильно было написано «10-летняя» испортил.
> выплатит $100 за найденные уязвимости ее матери
Весьма щедро…
Весьма щедро…
какой баг, такие и деньги.
Хорошо хоть так. Могли же просто подарить ей «свинью девятого уровня» в игре.
В 10 лет — 100$ это у большинства предел мечтаний, так что нормально.
И какие там у матери уязвимости нашли?
Девочку тоже походу хакнули, бабосы — маме.
А вообще я думаю, что у нее большое будущее. Далеко пойдет. Я в 10 лет только Love Is жевал, да DOS 3.30 вешал самописными exe-шниками :)
Эх. Я в 10 лет только на этом чуде «программы запускал».
А у меня в 10 лет было счастливое детство, но в 11 я узнал, что такое компьютер.
ой, какая ностальгия! правда тогда у меня уже был ПК, но все же так хотелось именно ноутбук!
О, Боги! Напомните как книга называется? У меня подозрения, что именно из-за нее я и стал айтишником…
А. Зарецкий, А. Труханов «А я был в компьютерном городе».
Это «Энциклопедия профессора Фортрана». У меня 4-х летняя дочка просто тащится от нее. Хотя больше наверное от картинок.
С детства их путаю. Если мне память не изменяет, в свое время была целая серия книг с этими героями…
Хм, по-моему, вот это издание, что на картинке, там рассказ и энциклопедия (вот как раз на 70-й странице начинается) в одной книге, нет?
Вот она в DJVU формате: скачать бесплатно без регистрации и SMS.
Помнится, у меня была по содержанию точно такая же, но в жёлтой обложке.
Помнится, у меня была по содержанию точно такая же, но в жёлтой обложке.
а я счастлив что у меня не было компьютера в 10 лет.
Отличная книжка! Прямо таки ностальгия у меня :)
коллега… у меня в 11 лет была 086-я машина с 3-м досом без харда, 5-ти дюймовыми дисководами и 2-мя играми: digger и elite
У меня первый комп появился, кажется, в 6 или 7 лет (не помню уже), но это было нечто!!! это была «приставка», (этакая клавиатура), которая подключалась к телевизору, и к двукассетному магнитофону, с которого считывались программки, игры, записанные на кассету (магнитную ленту), а звук считывания программ был даже круче, чем звук модема во время коннекта. Весь код поступал в приставку из аудио-выхода магнитофона. И когда хотелось поиграть во что-то конкретное, перематывали пленку и слушали звук, характерный именно для нужного кода! Это было настоящее приключение — собрать, запустить и найти!
А я в 10 лет нашёл багу в миллениум винде. При хардресете винда ребтуится без запроса пароля. Эх, сколько я тогда нелегально за компом просидел. Жаль мне никто не отломил 100 баксов.
Все проще — в момент логина жмешь f1, чтобы открылась справка -> там file -> open -> explorer.exe -> и ты на месте :)
Нажать хардресет и пойти за чаем намного проще. =] Кстати, когда отец забыл пароль на учётку и я ему показал этот хак, то он понял, что запрещать что-то уже бесполезно. Больше от меня ничего не паролили.
А как Вы делалил хардресет?
От меня просто кабель питания прятали :)
А от меня… монитор… серьёзно, за диваном.
аха, от меня еще и клаву, когда поняли что питание я могу найти другое))
Я просто пошел и купил новый шнур, тогда в один прекрасный день, когда тайна раскрылась, моя клавиатура была в дребезге уничтожена об колено )=
Из за попыток родителей ограничить меня в пользовании компом узнал, что пароль от биоса, написан на обратной стороне батарейки макеринской платы, что вполне можно обходиться без мышки, что компьютерные соединительные провода могут быть заменены теми, Что лежат в клодовке.
По моему в миллениуме еще при вводе пароля можно было нажать «отмена» и все :)
Точно не помню, но что-то подобное было)
Точно не помню, но что-то подобное было)
В 98 винде родители ставили от меня пароль :) так там просто нужно было нажать на «крестик», это окно закроется и играй :)
Я так тамагочи скручивал, если кто помнит что это такое.
эх, счастливые люди, а в мое время в нашем городе в 10 лет о компьютере и мечтать то было трудно)
В 13 лет за бешеные для того времени деньги появился у меня пень 133 :)
В 13 лет за бешеные для того времени деньги появился у меня пень 133 :)
10 летние дети уже не те.
Game Wizard 32 for dos32 — эх вещь была)))
Так в Америке 10-летние выглядят?
Вот Вам фото по-крупнее.
Открыл для себя эту «багу» год назад. Придумал систему защиты, которую встраиваю в свои iOS приложения.
Синкать время с сервером?
Если iOS не ведёт лог переставления времени, то не представляю, как отслеживать перевод часов вперёд, чтобы свиньи быстрей прокачивались.
Если iOS не ведёт лог переставления времени, то не представляю, как отслеживать перевод часов вперёд, чтобы свиньи быстрей прокачивались.
Можно каждый «тик» системного таймера сохранять значение времени, а при следующем «тике» вычислять величину изменения времени, и если там больше N секунд, то ругаться :)
В таких играх, насколько я понимаю, нужно ждать определённое время до игрового события типа приплода у свиньи, и это время можно сократить за счёт покупки артефактов или подкручивания системных часов. Во время ожидания не нужно быть постоянно в игре.
Как сохранять тики и вычислять величину изменения времени, если игра выключается на время ожидания и затем стартует заново?
Как сохранять тики и вычислять величину изменения времени, если игра выключается на время ожидания и затем стартует заново?
Все действия по любому обрабатывает сервер.
Скажем игрок может собирать урожай раз в час.
И вдруг сервер получает от пользователя через пол-часа команду на сбор урожая. Естественно эта информация сервером должна определиться, как невалидная. И дальше например полностью синхронизирует все данные на клиенте с реальными серверными.
Скажем игрок может собирать урожай раз в час.
И вдруг сервер получает от пользователя через пол-часа команду на сбор урожая. Естественно эта информация сервером должна определиться, как невалидная. И дальше например полностью синхронизирует все данные на клиенте с реальными серверными.
Попробовал только что такое проделать в Paradise Island (Android). Появилось сообщение: «Вы использовали перемотку времени. Не делайте так больше, а то ваши туристы и работники уйдут от вас»
Очень вряд ли, потому что скорее всего программа запоминает самое позднее время, когда были произведены в игре те или иные действия. Именно по этой же причине игра позволяет перематывать время вперед (чит проходит успешно, появляется бабло), но при попытке перемотать время назад появляется предупредительное сообщение в виде упрёка, угрозы и шантажа.
Теперь она может читерить в однопользовательских игрушках на телефоне. Вот уж уязвимость.
Спасибо за мое счастливое детство и за то, что в 10 лет не было компьютера:)
На фотографии девочка выглядит как профи игрок в покер. Очки и невозмутимость.
Да она ж ХАЦКЕР.
Серьёзно, занялась бы чем-нибудь полезным. В её возрасте как раз можно начинать готовиться к IOI, например.
Кто вообще её на DefCon пустил, с таким-то «исследованием»?
Серьёзно, занялась бы чем-нибудь полезным. В её возрасте как раз можно начинать готовиться к IOI, например.
Кто вообще её на DefCon пустил, с таким-то «исследованием»?
Умная девочка! Настоящий исследователь.
Я все надеюсь дожить до тех времен, когда дети будут разбираться в авиационных двигателях и строить разговаривающих роботов их того, что найдут на заднем дворе. Ведь этих детей, наверняка, будет интересно послушать…
Я все надеюсь дожить до тех времен, когда дети будут разбираться в авиационных двигателях и строить разговаривающих роботов их того, что найдут на заднем дворе. Ведь этих детей, наверняка, будет интересно послушать…
Я эту «уязвимость» лет 7 назад использовал в браузерках, которые слишком надеялись на локально выполняемый JS.
да уж, DefCon уже не тот…
Да-а-а, девочка далеко пойдёт.
Если не остановят.
И наверняка готовятся ужéостанавливать-то.
Если не остановят.
И наверняка готовятся ужé
Это же Убивашка!
Хехе :-). В игрушке «Большой город» была такая уязвимость на server-side.
Эксмиллиардер «Большого города»
Эксмиллиардер «Большого города»
Ребенок просто подумал логически, 10 лет — это уже третий класс… щас дети лет с 5 сидят как зомби в «фермах», так что ничего удивительного в этом не вижу =)
Бойся, админ, бойся, разработчик! 14-летние лирушницы 10-летние хакерши идут!
дело наверно не в 10 лет, а в играх. я тоже когда играть стал тоже сразу начал ломать эти игры — понятное дело ферм не было, а были Деш-треки и прочее. Помню потом вышло приложение для доса — которое позволяло ломать эти игры еще быстрее. работало на изменении данных. в принципе тоже самое что делал я, но в автомате.
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
DefCon: 10-летняя девочка рассказала об 0-day уязвимости в играх на платформах iOS и Android