Взлом Kindle позволяет красть данные пользователей Amazon

Amazon-аккаунты взламывают через вредоносные книги для Kindle

Злоумышленники распространяют вредоносные электронные книги для устройств Amazon Kindle. Файлы могут предоставить хакерам доступ к учетной записи Amazon. Чтобы не попасть в ловушку пользователям советуют не скачивать данные.

Исследователь безопасности обнаружил брешь на странице «Manage your Kindle» вебсайта Amazon. Баг даёт хакерам информацию о пользователях. Это происходит, если владелец книги Amazon Kindle скачивает вредоносный файл на учтенную запись и переносит его на устройство через систему Amazon.

Плагин «Send to Kindle» для Mac и ПК может использоваться для передачи личных документов на Kindle, включая электронные книги с других ресурсов. Издания архивируются в библиотеке Kindle на облаке и могут быть скачаны на подключенные девайсы в любой момент. Не важно, идет ли речь об устройствах семейства Kindle, ПК или мобильных платформах с приложением Kindle.

Если одна из книг на устройстве пользователя взломана и в неё помещен код, учетная запись Amazon может оказаться под угрозой вместе с данными человека. Код начинает действовать, как только книга, которую добавили в библиотеку, открывается на веб-странице. Хакеры затем получают доступ к cookies Amazon и могут получить контроль над учетной записью.

Эксперт Бенджамин Масслер (Benjamin Mussler) заявил, что обнаружил брешь около года назад и доложил о ней Amazon. Похоже, старая ошибка вновь появилась.

Подпишитесь на новости

Bitget выставила россиян за дверь: на вывод криптовалюты дали считаные дни

Криптобиржа Bitget включила Россию, Казахстан и Белоруссию в список запрещённых стран. Ограничения касаются резидентов этих государств. Пользователям предложили закрыть позиции и вывести активы, причём времени на спокойные раздумья оставили немного.

Как пишет «Интерфакс», биржа изменила пользовательское соглашение 16 октября. Затронутым клиентам рассылают персональные инструкции по электронной почте, через приложение и пуш-уведомления.

В уведомлениях указан жёсткий график. С 10:00 мск 18 октября недоступны новые сделки, ордера и подписки. До 10:00 мск 21 октября пользователям предписано закрыть все позиции и вывести активы.

Оставшиеся позиции биржа обещает закрыть автоматически. С того же времени — 10:00 мск 21 октября — вход в аккаунт будет ограничен.

В приведённом сообщении причина решения не раскрывается. Зато последствия вполне конкретные: обслуживание прекращается, сроки обозначены, дальнейшие действия биржа сообщает каждому затронутому пользователю отдельно.

Очередное напоминание, что доступ к криптобирже зависит не только от пароля и баланса, но и от очередной редакции её правил.

RSS: Новости на портале Anti-Malware.ru