Kindleの欠陥により、ハッカーが電子書籍リーダーを制御して情報を盗む可能性があります

接続されているすべてのガジェットは、技術的に悪意のある人物に対して脆弱ですが、AmazonのKindle電子書籍リーダーは、セキュリティリスクについて考えるときに頭に浮かぶ最初のデバイスではありません。しかし、研究者は、Kindleに欠陥があり、ハッカーがデバイスの制御を奪う可能性があることを発見し ました。 必要なのは、電子書籍になりすましたマルウェアだけです。

欠陥は、有名なセキュリティ会社であるCheck PointResearchによって発見および開示されました。この脆弱性は、デバイスが電子書籍を解析する方法に見られ、悪用された場合、ハッカーがユーザーのKindleを制御するだけでなく、Amazonアカウントのクレデンシャルや請求情報などの機密情報を盗む可能性があり ます。攻撃者は、ライブラリ全体を削除したり、Kindleをローカルネットワーク上の他のデバイスで攻撃を実行するボットに変換したりする可能性もあります。潜在的な被害者がしなければならない唯一のことは、マルウェアを含む電子ブックをダウンロードして開くことです。

それはありそうもないと思うかもしれませんが、自費出版の著者は自分の電子書籍をAmazonの公式Kindleストアに常にアップロードしています。電子書籍リーダーを頻繁に使用する人なら誰でも、Amazon以外のコンテンツをKindleにロードする方法いくつかあると言うでしょう。 Amazonのストアを回避したい理由については、Kindle用にネイティブにフォーマットされていないタイトルを読みたいのと同じくらい簡単です。あるいは、公式の情報源によってまだあなたの言語に翻訳されていないタイトルをサイドロードしたいと思うかもしれません。そしてCPRが指摘しているように、悪意のある電子ブックをダウンロードすることを誰も期待していません。

「この場合、私たちを最も驚かせたのは、悪用が発生した可能性のある被害者の特異性の程度でした。当然、セキュリティの脆弱性により、攻撃者は非常に特定の対象者を標的にすることができます」と 、CheckPointのサイバー調査責任者であるYanivBalmas氏は述べています。ソフトウェア は声明で述べた。  Balmasは、悪役は特定の言語の話者を簡単に標的にする可能性があると説明しました。たとえばルーマニア人をターゲットにするために彼らがしなければならないのは、人気のある本をその言語の電子ブック形式で出版することだけです。その本をダウンロードするほとんどの人はルーマニア語を話す可能性が高いため、ハッカーはほぼすべての犠牲者がルーマニア語であると確信する可能性があります。

「攻撃的な攻撃能力におけるその程度の特異性は、サイバー犯罪およびサイバースパイ活動の世界で非常に求められています。悪意を持って、これらの攻撃的な能力は深刻なダメージを与える可能性があり、それは私たちに大きな懸念をもたらしました」とバルマスは言いました。

ありがたいことに、このエクスプロイトが実際に使用されているようには見えません。CPRは、2021年2月にAmazonに脆弱性を開示し、4月の5.13.5Kindleファームウェアアップデートでパッチがプッシュされたと述べています。それ以来、Kindleがインターネットにアクセスできる限り、最新のソフトウェアを実行しているはずです。

「私たちの調査によると、結局のところ、どの電子機器も何らかの形のコンピューターであることがわかっています」とバルマス氏は述べています。「そのため、これらのIoTデバイスは、コンピューターと同じ攻撃に対して脆弱です。コンピューターに接続されているもの、特にAmazonのKindleのようにユビキタスなものを使用する場合のサイバーリスクに誰もが注意する必要があります。」

提案された投稿

機内Wifiの未来、注意物語

機内Wifiの未来、注意物語

飛行機の上部にある2つのピザ型のアンテナが最終的に衛星に接続されたとき、私たちは中西部のどこかで約10,000フィートで巡航していました。数秒以内に、隣の男性がiPhoneに手を振っている間、私はNetflixでフルHDで映画をストリーミングしていました。

地球の自転が鈍化しているため、6月30日はうるう秒になります

地球の自転が鈍化しているため、6月30日はうるう秒になります

あなたが毎秒が重要であるというモットーで生きているような人なら、来週、あなたはあなたの口があるところにあなたのお金を入れるようになります。これは、1月に最初に学んだように、今日、私たち全員にうるう秒が与えられているためです。

関連記事

悪質なバラクーダがこれらの漁師の漁獲量の半分を食べるのを見てください

悪質なバラクーダがこれらの漁師の漁獲量の半分を食べるのを見てください

数日前、ロウニンアジがルアーを噛んだとき、これらの男たちはセイシェルのアルフォンス島で釣りをしていました。彼らが魚を巻き込み始めるとすぐに、悪質なバラクーダが現れ、わずか数秒でその半分を食べ、漁師と私自身にショックを与えました。

コレクターは1980年代と90年代のヴィンテージロックTシャツを披露します

コレクターは1980年代と90年代のヴィンテージロックTシャツを披露します

スクリーンショット:「BandT-Shirts 80s 90s」(YouTube)著名なローファイミュージシャンであり、多作なvloggerであることに加えて、ペンシルベニア州のウィアードポールペトロスキーは、ほぼすべてのコレクターでもあります。多くのYouTubeビデオに記載されているように、ペトロスキーの家は、古いボードゲームやVHSテープなど、慈善的に価値のないジャンクと呼ばれる可能性のあるものの真の倉庫であり、その多くはリサイクルショップやフリーマーケットから選別されています。

最後に、MacBookタッチバーの理由:Doomのひどいバージョンを実行している

最後に、MacBookタッチバーの理由:Doomのひどいバージョンを実行している

スクリーンショット:YouTubeハッカー、コーダー、そして「メーカー」として自己認識している人々のクラスを構成する実際の人の中には、Doomを実行するために奇妙なたわごとをリギングするパーラーゲームのようなものがあります。1993年のゲームは、ミレニアル世代後期のゲーマーの頭脳の原始的なグープに組み込まれた、シューティングゲームのプラトニズムの理想です。

MORE COOL STUFF

「アイ・ラブ・ルーシー」:映画の研究中に「リカルドスであること」のキャストが驚いたこと

「アイ・ラブ・ルーシー」:映画の研究中に「リカルドスであること」のキャストが驚いたこと

ルシル・ボールとデジ・アーナズが「アイ・ラブ・ルーシー」に出演。ショーを研究しているときにリカルドスであることのキャストを驚かせたものはここにあります。

「BachelorinParadise」:レイヴン・ゲーツとアダム・ゴットシャルクはまだ一緒ですか?

「BachelorinParadise」:レイヴン・ゲーツとアダム・ゴットシャルクはまだ一緒ですか?

多くの視聴者は、「BachelorinParadise」のシーズン4に出会い、婚約したAdamGottschalkとRavenGatesに興味をそそられました。

Giada De Laurentiisはイタリア人ですか?

Giada De Laurentiisはイタリア人ですか?

Giada De Laurentiisは、ファンにイタリア料理の内外を見せることで有名になりましたが、彼女は実際にはイタリア人ですか? 

デッキの下でセーリングヨットのパジットベリーが新しいガールフレンドについて開きます–「私たちは両方とも狂ったように恋をしています」(独占)

デッキの下でセーリングヨットのパジットベリーが新しいガールフレンドについて開きます–「私たちは両方とも狂ったように恋をしています」(独占)

「BelowDeckSailing Yacht」のパジット・ベリーは、彼には新しいガールフレンドがいて、彼らは両方とも「狂ったように恋をしている」と言いました。彼は彼らがどのように出会ったかについて料理をしました。

ミニクロスワードをお試しください

ミニクロスワードをお試しください

毎週更新される私たちのミニクロスワードは、私たちのお気に入りのハウスタッフワークスの読みと頭のいい手がかりを組み合わせています!

どれが最も効果的ですか:洗濯ポッド、粉末または液体洗剤?

どれが最も効果的ですか:洗濯ポッド、粉末または液体洗剤?

適切な洗剤を選ぶことを心配することなく、洗濯をすることは十分に悪いことです。では、どちらが最適ですか?それとも重要ですか?

ケンタッキーの青い人々の実話

ケンタッキーの青い人々の実話

ケンタッキー州の田舎に住むFugatesとCombsの家族は、遺伝的宝くじを失いました。どちらも、結婚するにつれて肌が青く見える、まれな劣性形質を共有していました。これの原因は何でしたか?そして、家族はどうなりましたか?

カリフォルニアコンドルの「バージンバース」は種を救うことができますか?

カリフォルニアコンドルの「バージンバース」は種を救うことができますか?

カリフォルニアコンドルを絶滅から救うためのプログラムで、2羽の父親のいないオスのヒナが飼育されています。そのような「処女」の誕生はどのように可能ですか?

サタデーナイトライブコメディアン兼作家ピーターエイクロイドデッド66歳

サタデーナイトライブコメディアン兼作家ピーターエイクロイドデッド66歳

俳優のダンエイクロイドの兄弟であるピーターエイクロイドは、1979年のサタデーナイトライブの1シーズンで作家とキャストの両方のメンバーを務めました。

「攻撃的な癌」の診断後、ジョー・エキゾティックがノースカロライナ州の医療施設に移送された

「攻撃的な癌」の診断後、ジョー・エキゾティックがノースカロライナ州の医療施設に移送された

タイガーキングスターのジョセフ 'ジョーエキゾティック'マルドナド-パッセージは当初、彼の前立腺癌の診断を明らかにした後、今月後半に移管されることになっていた

CardiBとOffsetのDaughterKultureがInstagramで美しい新しいブレードを披露

CardiBとOffsetのDaughterKultureがInstagramで美しい新しいブレードを披露

Cardi BとOffsetの3歳の娘、Kultureは、Instagramで彼女の新しい編みこみのヘアスタイルを披露しました。

砲兵アートギャラリーは、ミッションの歴史的文化を維持します

砲兵アートギャラリーは、ミッションの歴史的文化を維持します

24番地の砲兵アートギャラリーとミッションのミッションストリートに足を踏み入れると、活気に満ちたアート、ジュエリー、衣類の万華鏡に突き刺さります。一度に80人以上のアーティストが作品を販売しており、展示物の中を歩き回っているような気分になることもあります。

エレノア・オリファントはゲイル・ハニーマンによって完全に元気です

エレノア・オリファントはゲイル・ハニーマンによって完全に元気です

エレノア・オリファントは生き残る方法を学びましたが、生きる方法は学びませんでした。本の愛好家は、読んだ本と関係を築きます。

投資知識とシルバーサーファー

投資知識とシルバーサーファー

マーベルの「ヘラルド・オブ・ガラクタス」が投資の専門知識の向上にどのように役立つか「私は勝利の激しい高揚を知っています。私は敗北のかじる痛みを知っています。

私は外側が白ですが、ずっと黒です。

私は外側が白ですが、ずっと黒です。

「オレオ」は、私の家族が肌の色を裏切った黒人と呼んでいたものです。彼らは外見は黒く見えるかもしれないが、その行動は彼らが内面が白であることを示したものでした。

Language