Peretas Menangkan $60.000 untuk Demo Penambangan Safari iPhone…
Duo Fluoroacetate Amat Cama dan Richard Zhu menggunakan sepasang bug untuk memulihkan foto yang baru saja dihapus dari perangkat. Peretas melakukan demonstrasi mereka pada iPhone X yang menjalankan iOS 12.1.
Untuk memulihkan foto yang dihapus, peretas menggunakan hotspot Wi-Fi berbahaya bersama dengan eksploitasi kompiler JIT (tepat waktu). Mereka memperoleh $60.000 dan 10 poin Master of Pwn untuk kinerja mereka yang sukses. Namun, eksploit dapat digunakan untuk memulihkan lebih dari sekadar foto yang dihapus.
“Selanjutnya, Amat dan Richard kembali ke kategori Short Distance. Kali ini, mereka menargetkan iPhone X melalui Wi-Fi. Mereka menggunakan sepasang bug – kerentanan JIT di browser web, kemudian bug Di Luar Batas yang ditulis untuk melarikan diri dan meningkatkan kotak pasir. “
Duo peretas juga menguji eksploitasi pada Mi 6 Xiaomi melalui NFC dan fitur sentuh untuk menghubungkannya untuk merutekan perangkat ke situs web khusus. Untuk ini mereka memenangkan $30.000 dan 6 poin Master of Pwn.
“Hari kami dimulai dengan Fluoroacetate (Amat Cama dan Richard Zhu) berhasil mengeksploitasi handset Xiaomi Mi6 melalui NFC. Menggunakan sentuhan untuk terhubung, mereka memaksa ponsel untuk membuka browser web dan menavigasi ke situs web mereka yang dibuat khusus. Selama pertunjukan, kami bahkan tidak menyadari aksi itu terjadi sampai semuanya terlambat. Dengan kata lain, pengguna tidak akan memiliki kesempatan untuk mencegah tindakan ini terjadi di dunia nyata. “
Apple telah diberitahu tentang bug dan mungkin akan menyelesaikannya di pembaruan iOS 12.1.1 yang akan datang.
Sumber: iphonehacks
