Tutti i gadget connessi sono tecnicamente vulnerabili, ma gli e-reader Kindle di Amazon – questo non è il primo
Qual è l'essenza del problema?
I difetti sono stati scoperti e divulgati da Check PointResearch, una rinomata azienda di sicurezza. La vulnerabilità risiede nel modo esatto in cui il dispositivo analizza gli e-book. Se queste funzionalità vengono utilizzate correttamente, gli hacker possono non solo controllare il Kindle, ma anche rubare informazioni sensibili come le credenziali del tuo account Amazon o i dati di fatturazione.
</ img>
Gli aggressori possono anche eliminare tutti i tuoilibreria o trasforma il tuo Kindle in un bot che attacca altri dispositivi sulla tua rete locale. L'unica cosa che una potenziale vittima deve fare è scaricare e aprire un e-book contenente malware.
Potresti pensare che sia improbabile, maGli autori che pubblicano i propri libri li caricano continuamente sul Kindle Store ufficiale di Amazon. Inoltre, chiunque utilizzi frequentemente un e-reader ti dirà che ci sono diversi modi per scaricare contenuti non Amazon sul tuo Kindle.
Qual è l'unicità dell'attacco
«In questo caso siamo in piùallertato sul grado di specificità della vittima che potrebbe essere sfruttata. Naturalmente, le vulnerabilità della sicurezza consentono a un utente malintenzionato di prendere di mira un pubblico molto specifico”, – Lo ha affermato Yaniv Balmas, capo della ricerca informatica presso Check Point Software.
Balmas ha spiegato che gli aggressori possono farlo facilmentetarget di parlanti di una lingua specifica. Per fare ciò, è sufficiente pubblicare un libro popolare in formato e-book, ad esempio in rumeno. Poiché è probabile che la maggior parte delle persone che scaricano questo libro parlino rumeno, l'hacker può essere sicuro che quasi tutte le vittime saranno rumene.
Fonte: punto di controllo
</ p>