Όλα τα συνδεδεμένα gadget είναι τεχνικά ευάλωτα, αλλά οι ηλεκτρονικοί αναγνώστες Kindle της Amazon – αυτό δεν είναι το πρώτο
Ποια είναι η ουσία του προβλήματος
Τα ελαττώματα ανακαλύφθηκαν και αποκαλύφθηκαν από το Check PointResearch, μια φημισμένη εταιρεία ασφάλειας. Η ευπάθεια έγκειται στο πώς ακριβώς η συσκευή αναλύει τα ηλεκτρονικά βιβλία. Εάν αυτές οι δυνατότητες χρησιμοποιηθούν σωστά, οι χάκερ μπορούν όχι μόνο να ελέγξουν το Kindle, αλλά και να κλέψουν ευαίσθητες πληροφορίες, όπως τα διαπιστευτήρια του λογαριασμού σας στο Amazon ή τα στοιχεία χρέωσης.
</ img>
Οι επιτιθέμενοι μπορούν επίσης να διαγράψουν όλα τα δικά σαςβιβλιοθήκη ή μετατρέψτε το Kindle σε bot που επιτίθεται σε άλλες συσκευές στο τοπικό σας δίκτυο. Το μόνο που πρέπει να κάνει ένα πιθανό θύμα είναι να κατεβάσει και να ανοίξει ένα e-book που περιέχει κακόβουλο λογισμικό.
Μπορεί να πιστεύετε ότι αυτό είναι απίθανο, αλλάΟι συγγραφείς που εκδίδουν τα δικά τους βιβλία τα ανεβάζουν συνεχώς στο επίσημο κατάστημα Kindle της Amazon. Επιπλέον, όποιος χρησιμοποιεί συχνά έναν ηλεκτρονικό αναγνώστη θα σας πει ότι υπάρχουν διάφοροι τρόποι για να κατεβάσετε περιεχόμενο εκτός Amazon στο Kindle σας.
Ποια είναι η μοναδικότητα της επίθεσης
“Σε αυτήν την περίπτωση, είμαστε περισσότεροιειδοποίηση για τον βαθμό ιδιαιτερότητας του θύματος που θα μπορούσε να γίνει αντικείμενο εκμετάλλευσης. Φυσικά, τα τρωτά σημεία ασφαλείας επιτρέπουν σε έναν εισβολέα να στοχεύσει ένα πολύ συγκεκριμένο κοινό”, – Ο Yaniv Balmas, επικεφαλής της έρευνας στον κυβερνοχώρο στην Check Point Software, δήλωσε σε μια δήλωση.
Ο Μπαλμάς εξήγησε ότι οι επιτιθέμενοι μπορούν εύκολαστοχευόμενοι ομιλητές μιας συγκεκριμένης γλώσσας. Για να γίνει αυτό, αρκεί να δημοσιεύσετε ένα δημοφιλές βιβλίο σε μορφή e-book, για παράδειγμα, στα ρουμανικά. Δεδομένου ότι οι περισσότεροι άνθρωποι που κατεβάζουν αυτό το βιβλίο είναι πιθανό να μιλούν ρουμανικά, ο χάκερ μπορεί να είναι σίγουρος ότι σχεδόν όλα τα θύματα θα είναι Ρουμάνοι.
Πηγή: checkpoint
</ p>