接続されているすべてのガジェットは技術的に脆弱ですが、Kindleの電子書籍リーダーはアマゾンは最初ではない
問題の本質は何ですか
チェック・ポイントによって欠陥が発見され、開示されたリサーチ社は有名なセキュリティ会社です。この脆弱性は、デバイスが電子書籍をどのように正確に分析するかにあります。これらの機能を正しく使用すると、ハッカーは Kindle を制御するだけでなく、Amazon アカウントの資格情報や請求情報などの機密情報を盗むこともできます。
</ img>
攻撃者はあなたのすべてを削除することもできますライブラリを作成するか、Kindleをローカルネットワーク上の他のデバイスを攻撃するボットに変えます。潜在的な被害者が行う必要があるのは、マルウェアを含む電子書籍をダウンロードして開くことだけです。
これはありそうもないと思うかもしれませんが自分の本を出版する著者は、Amazonの公式Kindleストアに継続的にアップロードします。さらに、電子書籍リーダーを頻繁に使用する人なら誰でも、Amazon以外のコンテンツをKindleにダウンロードする方法はいくつかあると言うでしょう。
攻撃の独自性は何ですか
“この場合、私たちにはもっと多くの人がいます悪用される可能性のある被害者の特異性の程度について警告します。当然のことながら、セキュリティの脆弱性により、攻撃者は非常に特定のユーザーをターゲットにすることができます。チェック・ポイント・ソフトウェアのサイバー調査責任者、ヤニブ・バルマス氏は声明でこう述べた。
バルマス氏は、攻撃者は簡単に特定の言語の話者をターゲットにします。これを行うには、たとえばルーマニア語で人気のある本を電子書籍形式で出版するだけで十分です。この本をダウンロードする人のほとんどはルーマニア語を話す可能性が高いため、ハッカーは被害者のほぼ全員がルーマニア人であると確信できます。
出典: チェックポイント
</ p>