Bağlantılı tüm aygıtlar teknik açıdan savunmasızdır ancak Amazon'un Kindle e-okuyucuları – bu ilk değil
sorunun özü nedir
Kusurlar Check Point tarafından keşfedildi ve açıklandıAraştırma, ünlü bir güvenlik şirketi. Güvenlik açığı, cihazın e-kitapları tam olarak nasıl analiz ettiğiyle ilgilidir. Bu özellikler doğru kullanıldığında, bilgisayar korsanları Kindle'ı kontrol etmenin yanı sıra Amazon hesap bilgileriniz veya fatura bilgileriniz gibi hassas bilgileri de çalabilir.
</ img>
Saldırganlar ayrıca tüm bilgilerinizi silebilir.Kindle'ınızı yerel ağınızdaki diğer cihazlara saldıran bir bota dönüştürün. Potansiyel bir kurbanın yapması gereken tek şey, kötü amaçlı yazılım içeren bir e-kitabı indirip açmaktır.
Bunun olası olmadığını düşünebilirsiniz, ancakKendi kitaplarını yayınlayan yazarlar, onları sürekli olarak Amazon'un resmi Kindle Store'una yükler. Ek olarak, sık sık e-okuyucu kullanan herkes, Kindle'ınıza Amazon dışı içeriği indirmenin birkaç yolu olduğunu söyleyecektir.
Saldırının benzersizliği nedir?
'Bu durumda bizden daha fazlası var'mağdurun istismar edilebilecek özgüllüğü konusunda uyarıldı. Doğal olarak güvenlik açıkları, bir saldırganın çok spesifik bir hedef kitleyi hedeflemesine olanak tanır”, – Check Point Software'in siber araştırma başkanı Yaniv Balmas bir açıklamada şunları söyledi:
Balmas, saldırganların kolaylıklaBelirli bir dilin konuşmacılarını hedefleyin. Bunu yapmak için popüler bir kitabı e-kitap formatında, örneğin Romence yayınlamanız yeterlidir. Bu kitabı indiren kişilerin çoğu muhtemelen Rumence konuşacağından, bilgisayar korsanı kurbanların neredeyse tamamının Rumence olacağından emin olabilir.
Kaynak: kontrol noktası
</ p>