כל הגאדג'טים המחוברים פגיעים מבחינה טכנית, אבל קוראי הקינדל של אמזון – זה לא הראשון
מה מהות הבעיה
פגמים התגלו ונחשפו על ידי צ'ק פוינטמחקר, חברת אבטחה ידועה. הפגיעות טמונה באופן שבו בדיוק המכשיר מנתח ספרים אלקטרוניים. אם נעשה שימוש נכון בתכונות הללו, האקרים יכולים לא רק לשלוט בקינדל, אלא גם לגנוב מידע רגיש כמו אישורי חשבון אמזון שלך או פרטי חיוב.
</ img>
התוקפים יכולים גם למחוק את כל שלךספרייה או הפוך את קינדל שלך לבוט שתוקף מכשירים אחרים ברשת המקומית שלך. הדבר היחיד שנפגע פוטנציאלי צריך לעשות הוא להוריד ולפתוח ספר אלקטרוני המכיל תוכנות זדוניות.
אתה עשוי לחשוב שזה לא סביר, אבלמחברים המפרסמים ספרים משלהם מעלים אותם ללא הרף לחנות הקינדל הרשמית של אמזון. בנוסף, כל מי שמשתמש בקורא אלקטרוני בתדירות גבוהה יגיד לך שישנן מספר דרכים להוריד תוכן שאינו אמזון ל- Kindle שלך.
מה הייחודיות של המתקפה
“במקרה הזה, אנחנו יותרהתראה על מידת הספציפיות של הקורבן שניתן לנצל. באופן טבעי, פרצות אבטחה מאפשרות לתוקף למקד לקהל מסוים מאוד”, – יניב בלמס, ראש חקר הסייבר בצ'ק פוינט תוכנה, אמר בהצהרה.
Balmas הסביר שתוקפים יכולים בקלותמטרת דוברי שפה מסוימת. כדי לעשות זאת, מספיק לפרסם ספר פופולרי בפורמט של ספר אלקטרוני, למשל, ברומנית. מכיוון שסביר להניח שרוב האנשים שמורידים את הספר הזה מדברים רומנית, ההאקר יכול להיות בטוח שכמעט כל הקורבנות יהיו רומניים.
מקור: מחסום
</ p>