Сви повезани уређаји су технички рањиви, али Амазон-ови Киндле е-читачи – ово није први
Шта је суштина проблема
Цхецк Поинт је открио и открио недостаткеРесеарцх, реномирана компанија за обезбеђење. Рањивост лежи у томе како тачно уређај анализира е-књиге. Ако се ове функције правилно користе, хакери могу не само да контролишу Киндле, већ и да украду осетљиве информације као што су акредитиви вашег Амазон налога или информације за наплату.
</ имг>
Нападачи такође могу избрисати све вашебиблиотеку или претворите свој Киндле у робота који напада друге уређаје на вашој локалној мрежи. Једина ствар коју потенцијална жртва треба да уради је да преузме и отвори е-књигу са злонамерним софтвером.
Можда мислите да је ово мало вероватно, алиАутори који објављују своје књиге стално их постављају у Амазонову службену продавницу Киндле. Осим тога, свако ко често користи е-читач рећи ће вам да постоји неколико начина за преузимање садржаја који није Амазон на ваш Киндле.
У чему је јединственост напада
“У овом случају нас је вишеупозорен на степен специфичности жртве која би могла бити експлоатисана. Наравно, безбедносне рањивости омогућавају нападачу да циља веома специфичну публику”, – Јанив Балмас, шеф сајбер истраживања у компанији Цхецк Поинт Софтваре, рекао је у саопштењу.
Балмас је објаснио да нападачи могу лакоциљани говорници одређеног језика. Да бисте то урадили, довољно је објавити популарну књигу у формату е-књиге, на пример, на румунском. Пошто већина људи који преузимају ову књигу вероватно говори румунски, хакер може бити сигуран да ће скоро све жртве бити румунски.
Извор: контролни пункт
</ п>