የ Kindle ተጠቃሚዎች በተበከሉ ኢ-መጽሐፍት ለጠለፋ ስጋት ላይ ናቸው።

የ Kindle ተጠቃሚዎች በተበከሉ ኢ-መጽሐፍት ለጠለፋ ስጋት ላይ ናቸው።
የ Kindle ተጠቃሚዎች በተበከሉ ኢ-መጽሐፍት ለጠለፋ ስጋት ላይ ናቸው።
Anonim

በ Kindle መሳሪያዎች ላይ የሳይበር ወንጀለኞች የተጠቃሚውን የአማዞን ምስክርነቶችን እና የባንክ መረጃዎችን እንዲሰርቁ የሚያስችል ጉድለት ታይቷል።

ኪንድልድሪፕ በመባል የሚታወቀው ይህ ስህተት ለመጀመሪያ ጊዜ የተገኘው በእስራኤላዊው የሳይበር ደህንነት ድርጅት ቼክ ፖይንት ሶፍትዌር በህዝብ ጥናትና ምርምር ጣቢያ ላይ እነዚህ ሰርጎ ገቦች ወደ Kindle መሳሪያዎች እንዴት እንደሚገቡ በዝርዝር የሚያሳይ ዘገባ አውጥቷል።

Image
Image

አንድ ጠላፊ ማልዌርን በያዘ ኢ-መጽሐፍ ወይም ሰነድ አማካኝነት መሣሪያውን ማግኘት ይችላል እና እነዚህ ፋይሎች ከማንኛውም ምናባዊ ቤተ-መጽሐፍት ወይም ድህረ ገጽ በቀላሉ ማግኘት ይችላሉ። አንድ ተጠቃሚ የተበከለውን ኢ-መፅሐፍ አውርዶ ከከፈተ በኋላ ማልዌር መሳሪያውን ይቆጣጠራል እና ወደ ሰው አማዞን መለያ እና ምናልባትም የባንክ ዝርዝሮችን ሙሉ በሙሉ ማግኘት ይችላል።

የሳይበር ደህንነት አማካሪ ድርጅት Realmode Labs በ'Kindle ላክ' ባህሪ ውስጥ ሌላ የደህንነት ቀዳዳ አግኝቷል። ባህሪው ተጠቃሚዎች ሰነዶችን፣ ኢ-መጽሐፍትን እና ድረ-ገጾችን ወደ የግል Kindle መሳሪያ እንዲልኩ ያስችላቸዋል። አንድ ተጠቃሚ ባለማወቅ በተንኮል አዘል ዌር የተጠቃ ኢ-መጽሐፍ ወደ እነሱ ወይም ለሌላ ሰው መሣሪያ መላክ ይችላል።

ሪልሞድ ቤተሙከራዎች ይህንን ብዝበዛ በዝርዝር የሚገልጽ የራሳቸውን ሪፖርት አውጥተዋል እንዲሁም ይህንን የደህንነት ጉድለት እንዴት ማስተካከል እንደሚችሉ ላይ አንዳንድ ማስተካከያዎችን አቅርበዋል።

Image
Image

የቼክ ፖይንት ጥናት በዚህ አመት የካቲት ወር ላይ አማዞን ይህንን ተጋላጭነት ያሳወቀ ሲሆን ተጋላጭነቱ በኋላ በሚያዝያ ወር ላይ ተስተካክሏል። የ Kindle's firmware ስሪት 5.13.5 በመሳሪያዎች እና በተዛማጅ ኮምፒተር ላይ ያለውን ችግር አስተካክሏል. ዝማኔው በአማዞን ድር ጣቢያ ላይ ይገኛል።

የቼክ ፖይንት ጥናት ኪንድል ታብሌቶች እና መሰል መሳሪያዎች ልክ እንደ ስማርት ፎኖች ወይም የግል ኮምፒውተሮች ለሳይበር ጥቃት ተጋላጭ እንደሆኑ ማስጠንቀቁን ቀጥሏል እና ተጠቃሚዎች አጠራጣሪ ከሚመስሉ ከማንኛውም ነገር ጋር መገናኘት የሚያስከትለውን አደጋ እንዲገነዘቡ ይነግራል።

የሚመከር: