Wszystkie podłączone gadżety są technicznie podatne na ataki, ale czytniki e-booków Kindle odAmazon nie jest pierwszy
Jaka jest istota problemu
Błędy zostały odkryte i ujawnione przez firmę Check PointResearch, известной компанией по безопасности. Уязвимость в том, как именно устройство анализирует электронные книги. Если эти особенности правильно использовать, хакеры могут не только контролировать Kindle, но и украсть конфиденциальную информацию, например, учетные данные вашего аккаунта Amazon или информацию для выставления счетов.
</ img>
Atakujący mogą również usunąć wszystkie twojebibliotekę lub zamień Kindle w bota, który atakuje inne urządzenia w sieci lokalnej. Jedyne, co musi zrobić potencjalna ofiara, to pobrać i otworzyć e-booka zawierającego złośliwe oprogramowanie.
Możesz pomyśleć, że jest to mało prawdopodobne, aleAutorzy, którzy publikują własne książki, stale przesyłają je do oficjalnego sklepu Amazon Kindle Store. Ponadto każdy, kto często korzysta z czytnika e-booków, powie, że istnieje kilka sposobów na pobranie na Kindle treści innych niż Amazon.
Jaka jest wyjątkowość ataku
“В данном случае нас больше всего ostrzegany o stopniu specyfiki ofiary, który może zostać wykorzystany. Naturalnie luki w zabezpieczeniach umożliwiają atakującemu obranie za cel bardzo określonej grupy odbiorców”, „ Yaniv Balmas, szef badań cybernetycznych w Check Point Software, powiedział w oświadczeniu.
Balmas wyjaśnił, że napastnicy mogą to łatwo zrobićceluj w osoby posługujące się określonym językiem. Aby to zrobić, wystarczy opublikować popularną książkę w formacie e-booka, na przykład w języku rumuńskim. Ponieważ większość osób pobierających tę książkę prawdopodobnie będzie mówić po rumuńsku, haker może być pewien, że prawie wszystkie ofiary będą Rumunami.
źródło: punkt kontrolny
</ p>