This media is not supported in your browser
VIEW IN TELEGRAM
11-летняя девочка написала собственный браузер через Claude Code ради просмотра ютуба
Самые интересные хакерские открытия переместились в детские комнаты. Основатель стартапа Runway Сыци Чен решил ограничить 11-летней дочери доступ к YouTube через стандартный Screen Time. Ребенок не стал плакать или искать слитые пароли. Девочка открыла Claude Code, сформулировала задачу и за пару минут сгенерировала кастомный браузер на базе Electron и Chromium, спокойно проигнорировавший системные барьеры.
В арсенале юной исследовательницы далеко не первый успех. Раньше школьница выманивала пароли через предварительно включенную запись экрана на айфоне, подглядывала PIN-код через AirPlay-трансляцию на Apple TV и сама одобряла себе заявки в iMessage с папиного аккаунта. Отец сам создал стимул. За новую найденную уязвимость дочь получает целые сутки полного безлимита на гаджеты. В итоге дома заработал настоящий конвейер по поиску багов.
Apple Screen Time блокирует доступ по идентификаторам известного софта. Claude Code развернул окружение Node.js, подтянул Electron и скомпилировал уникальный исполняемый файл. Операционная система не распознала в процессе браузер и без вопросов пропустила сетевые запросы. Мгновенная сборка софта под конкретную задачу полностью ломает защиту, построенную на черных списках и проверке сигнатур.
#ИИ #кибербезопасность #ClaudeCode
@SecLabNews
Самые интересные хакерские открытия переместились в детские комнаты. Основатель стартапа Runway Сыци Чен решил ограничить 11-летней дочери доступ к YouTube через стандартный Screen Time. Ребенок не стал плакать или искать слитые пароли. Девочка открыла Claude Code, сформулировала задачу и за пару минут сгенерировала кастомный браузер на базе Electron и Chromium, спокойно проигнорировавший системные барьеры.
В арсенале юной исследовательницы далеко не первый успех. Раньше школьница выманивала пароли через предварительно включенную запись экрана на айфоне, подглядывала PIN-код через AirPlay-трансляцию на Apple TV и сама одобряла себе заявки в iMessage с папиного аккаунта. Отец сам создал стимул. За новую найденную уязвимость дочь получает целые сутки полного безлимита на гаджеты. В итоге дома заработал настоящий конвейер по поиску багов.
Apple Screen Time блокирует доступ по идентификаторам известного софта. Claude Code развернул окружение Node.js, подтянул Electron и скомпилировал уникальный исполняемый файл. Операционная система не распознала в процессе браузер и без вопросов пропустила сетевые запросы. Мгновенная сборка софта под конкретную задачу полностью ломает защиту, построенную на черных списках и проверке сигнатур.
#ИИ #кибербезопасность #ClaudeCode
@SecLabNews
👏64 56👻12🔥11 7🙊3💯2🤷♂1👀1🆒1