Amazon-аккаунты взламывают через вредоносные книги для Kindle

Злоумышленники распространяют вредоносные электронные книги для устройств Amazon Kindle. Файлы могут предоставить хакерам доступ к учетной записи Amazon. Чтобы не попасть в ловушку пользователям советуют не скачивать данные.

Исследователь безопасности обнаружил брешь на странице «Manage your Kindle» вебсайта Amazon. Баг даёт хакерам информацию о пользователях. Это происходит, если владелец книги Amazon Kindle скачивает вредоносный файл на учтенную запись и переносит его на устройство через систему Amazon.

Плагин «Send to Kindle» для Mac и ПК может использоваться для передачи личных документов на Kindle, включая электронные книги с других ресурсов. Издания архивируются в библиотеке Kindle на облаке и могут быть скачаны на подключенные девайсы в любой момент. Не важно, идет ли речь об устройствах семейства Kindle, ПК или мобильных платформах с приложением Kindle.

Если одна из книг на устройстве пользователя взломана и в неё помещен код, учетная запись Amazon может оказаться под угрозой вместе с данными человека. Код начинает действовать, как только книга, которую добавили в библиотеку, открывается на веб-странице. Хакеры затем получают доступ к cookies Amazon и могут получить контроль над учетной записью.

Эксперт Бенджамин Масслер (Benjamin Mussler) заявил, что обнаружил брешь около года назад и доложил о ней Amazon. Похоже, старая ошибка вновь появилась.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

ChatGPT будет обучаться на контенте Reddit

16 мая стало известно, что OpenAI заключила соглашение о партнерстве с Reddit. Оно позволит чат-боту ChatGPT получить доступ к контенту на сайте интернет-форума, который может быть использован для его обучения.

Акции компании Reddit выросли на 15% после официального объявления о заключении сделки.

Конкуренция за премиальные наборы данных среди разработчиков искусственного интеллекта обостряется.

Для OpenAI это отличная возможность получить огромное количество данных, а Reddit сможет добавить на свой сайт больше функций, основанных на ИИ, а также получать дополнительные доходы помимо рекламной выручки.

В рамках своей стратегии по повышению прибыльности Reddit недавно заключил сделку по обмену данными с Alphabet для обучения ИИ.

OpenAI также начала сотрудничество с рядом издательств, таким как Financial Times, Associated Press и другими для использования созданного СМИ контента в своих продуктах.

В то время как одни компании стремятся сотрудничать с ИИ разработчиками, другие настроены более враждебно. Недавно на OpenAl подали иск издатели газет и некоторые писатели. Они возмущены тем, что ChatGPT использует контент без их согласия.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru