جميع الأدوات المتصلة ضعيفة تقنيا ، لكن أجهزة القراءة الإلكترونية من Kindle منأمازون ليست الأولى
ما هو جوهر المشكلة
تم اكتشاف العيوب والكشف عنها بواسطة Check PointResearch، شركة أمنية مشهورة. تكمن الثغرة الأمنية في كيفية تحليل الجهاز للكتب الإلكترونية بدقة. إذا تم استخدام هذه الميزات بشكل صحيح، فلن يتمكن المتسللون من التحكم في جهاز Kindle فحسب، بل يمكنهم أيضًا سرقة المعلومات الحساسة مثل بيانات اعتماد حساب Amazon الخاص بك أو معلومات الفواتير.
</ img>
يمكن للمهاجمين أيضًا حذف ملفاتمكتبة أو قم بتحويل جهاز Kindle إلى روبوت يهاجم الأجهزة الأخرى على شبكتك المحلية. الشيء الوحيد الذي يتعين على الضحية المحتملة فعله هو تنزيل وفتح كتاب إلكتروني يحتوي على برامج ضارة.
قد تعتقد أن هذا غير مرجح ، لكنيقوم المؤلفون الذين ينشرون كتبهم الخاصة بتحميلها باستمرار إلى متجر Kindle Store الرسمي في أمازون. بالإضافة إلى ذلك ، سيخبرك أي شخص يستخدم قارئًا إلكترونيًا بشكل متكرر أن هناك عدة طرق لتنزيل محتوى بخلاف محتوى أمازون على جهاز Kindle الخاص بك.
ما هو تفرد الهجوم
«في هذه الحالة، هناك المزيد مناتنبيه إلى درجة خصوصية الضحية التي يمكن استغلالها. وبطبيعة الحال، تسمح الثغرات الأمنية للمهاجم باستهداف جمهور محدد للغاية. وقال يانيف بالماس، رئيس قسم الأبحاث السيبرانية في شركة Check Point Software، في بيان:
وأوضح بالماس أن المهاجمين يمكنهم ذلك بسهولةاستهداف المتحدثين بلغة معينة. للقيام بذلك، يكفي نشر كتاب شعبي بتنسيق الكتاب الإلكتروني، على سبيل المثال، باللغة الرومانية. وبما أن معظم الأشخاص الذين يقومون بتنزيل هذا الكتاب من المرجح أن يتحدثوا اللغة الرومانية، فيمكن للمتسلل التأكد من أن جميع الضحايا تقريبًا سيكونون رومانيين.
المصدر: نقطة تفتيش
</ p>