Minden csatlakoztatott kütyü technikailag sebezhető, de az Amazon Kindle e-olvasói – nem ez az első
Mi a probléma lényege
A hibákat a Check Point fedezte fel és fedte felResearch, egy neves biztonsági cég. A sebezhetőség abban rejlik, hogy az eszköz pontosan hogyan elemzi az e-könyveket. Ha ezeket a funkciókat megfelelően használja, a hackerek nemcsak a Kindle-t irányíthatják, hanem érzékeny információkat is ellophatnak, például az Amazon-fiók hitelesítő adatait vagy a számlázási információkat.
</ img>
A támadók az összeset is törölhetikkönyvtárat, vagy a Kindle -t botjává alakítja, amely megtámadja a helyi hálózat más eszközeit. A potenciális áldozatnak csak annyit kell tennie, hogy letölt és megnyit egy rosszindulatú programokat tartalmazó e-könyvet.
Azt gondolhatja, hogy ez nem valószínű, deA saját könyveiket kiadó szerzők folyamatosan feltöltik azokat az Amazon hivatalos Kindle Store -jába. Ezenkívül bárki, aki gyakran használ e-olvasót, elmondja, hogy többféle módon is letöltheti a nem Amazon tartalmat a Kindle-be.
Mi a támadás egyedisége?
“Ebben az esetben többen vagyunkfigyelmeztetni kell az áldozat kihasználható sajátosságainak fokára. Természetesen a biztonsági rések lehetővé teszik a támadók számára, hogy egy nagyon meghatározott közönséget célozzanak meg”, – Yaniv Balmas, a Check Point Software kiberkutatási részlegének vezetője közölte közleményében.
Balmas elmagyarázta, hogy a támadók könnyen megtehetikegy adott nyelv beszélőit célozza meg. Ehhez elég egy népszerű könyvet kiadni e-book formátumban, például román nyelven. Mivel a legtöbb ember, aki letölti ezt a könyvet, valószínűleg beszél románul, a hacker biztos lehet benne, hogy az áldozatok szinte mindegyike román lesz.
Forrás: checkpoint
</ p>