Злоумышленники распространяют вредоносные электронные книги для устройств Amazon Kindle. Файлы могут предоставить хакерам доступ к учетной записи Amazon. Чтобы не попасть в ловушку пользователям советуют не скачивать данные.

Исследователь безопасности обнаружил брешь на странице «Manage your Kindle» вебсайта Amazon. Баг даёт хакерам информацию о пользователях. Это происходит, если владелец книги Amazon Kindle скачивает вредоносный файл на учтенную запись и переносит его на устройство через систему Amazon.

Плагин «Send to Kindle» для Mac и ПК может использоваться для передачи личных документов на Kindle, включая электронные книги с других ресурсов. Издания архивируются в библиотеке Kindle на облаке и могут быть скачаны на подключенные девайсы в любой момент. Не важно, идет ли речь об устройствах семейства Kindle, ПК или мобильных платформах с приложением Kindle.

Если одна из книг на устройстве пользователя взломана и в неё помещен код, учетная запись Amazon может оказаться под угрозой вместе с данными человека. Код начинает действовать, как только книга, которую добавили в библиотеку, открывается на веб-странице. Хакеры затем получают доступ к cookies Amazon и могут получить контроль над учетной записью.

Эксперт Бенджамин Масслер (Benjamin Mussler) заявил, что обнаружил брешь около года назад и доложил о ней Amazon. Похоже, старая ошибка вновь появилась.