Kindle电子书漏洞可能引发设备控制和信息窃取-低调大师

Kindle电子书漏洞可能引发设备控制和信息窃取

2021-08-09 594

Check Point Research团队在今年对Kindle的研究中发现，受害者一旦打开一本恶意电子书便会触发漏洞利用链。如果不慎被利用，这些漏洞将支持攻击者完全控制用户的 Kindle，进而窃取 Amazon 设备令牌或设备上存储的其他敏感信息。CPR已经负责任地向 Amazon 披露了其调查结果，Amazon 随后部署了修复程序。据估计，自 2007 年问世以来，Kindle 已经售出数千万台。

CPR 计划在今年的拉斯维加斯 DEF CON 大会上演示这一漏洞利用手段。

电子书即恶意软件 (Book as Malware)

经CPR团队研究发现，这个漏洞首先需要向受害者发送恶意电子书。电子书送达后，受害者一旦将其打开便会启动漏洞利用链，该漏洞无需受害者进行其他动作即可自动实施。CPR 证实，电子书可能被用作针对 Kindle 的恶意软件，进而导致一系列严重后果。例如，攻击者可删除用户的电子书，或将 Kindle 转变为恶意 Bot，以便其攻击用户本地网络中的其他设备。

按语言攻击特定群体

使CPR团队更为担忧的是，该安全漏洞本身支持攻击者针对特定受众发起攻击。例如，如果攻击者企图攻击特定人群或群体，则可轻松选择相关语言或方言的热门电子书来编排具有高度针对性的网络攻击。

信息披露

2021 年 2 月，CPR 向 Amazon 披露了其调查结果。Amazon 于 2021 年 4 月在 5.13.5 版 Kindle 固件更新中部署了修复程序。修补的固件将自动安装至联网设备。

Check Point 软件技术公司网络研究主管 Yaniv Balmas 表示：

“我们在 Kindle 中发现了漏洞，这些漏洞可让攻击者完全控制设备。通过向 Kindle 用户发送一本恶意电子书，攻击者便可窃取设备上存储的任何信息，包括 Amazon 帐户凭证和账单信息。与其他物联网设备一样，人们往往忽视 Kindle 的安全风险，认为这无关痛痒。但我们的研究表明，任何电子设备归根结底都是某种形式的电脑。因此，这些物联网设备容易受到与电脑相同的攻击。所有人都应在使用连接到电脑的任何设备时警惕网络风险，尤其是像 Amazon Kindle 一样随处可见的设备。

在此发现中，最令我们担忧的是漏洞利用攻击受害者的针对性，这个安全漏洞可让攻击者针对特定受众发起攻击。随便举个例子，如果攻击者企图攻击某国公民，那么只需出版一些免费的该国语言热门电子书即可。由此，攻击者可以肯定其所有受害者实际上均为该国、或该语种使用者。在网络犯罪和网络间谍领域，这种针对性攻击备受追捧。若被不法之徒掌握，那么这种进攻能力可能会造成严重破坏，这令我们非常担心。事实再次表明，我们可以在“真实”攻击者有机会下手之前就发现此类漏洞并确保有效规避。

在整个协作披露过程中，Amazon 与我们展开了密切合作，很高兴看到 Amazon 针对这些安全问题部署了相应补丁。”

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202108/677117.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

MacOS上的Telegram可以恢复已删除的信息

一名研究人员发现，MacOS上的Telegram的一个高级隐私功能存在漏洞，该功能可以为发件人和收件人的设备上的信息设置了一个 "自毁 "计时器，但是该漏洞使得这些信息即使已经被删除了，但也能让人检索到这些信息。 Trustwave SpiderLabs首席架构师Reegun Richard Jayapaul在Telegram MacOS的自毁功能中发现了这一漏洞，该功能是该消息应用程序聊天功能的一部分，可以使得消息端到端加密。他在周四发表的一篇关于他的发现的博文中说，这种加密即使是Telegram管理员也没有解密秘钥，该功能是为那些关心他们聊天记录的安全和隐私的人准备的。事实上，Telegram总体上被广泛认为是最安全的消息应用程序之一。许多用户选择从Facebook的WhatsApp转到Telegram，就是因为他们担心自己的隐私问题。 Jayapaul与Telegram合作修补了这一漏洞，该漏洞可使用户的隐私在两种情况下受到侵犯。他说，在这个过程中，他了解到该公司漏洞披露计划的一个注意事项，如果研究人员同意接受漏洞赏金，就不能披露漏洞。但是Jayapaul说他不同意这样做。 ...

2021-08-09

962

8 月 9 日消息据央视财经报道，最近，一家以色列软件监控公司被曝向一些国家售卖一款名为“飞马”(Pegasus)的手机间谍软件，该软件能够攻破各类手机操作系统，就连号称“最安全”的苹果 iOS 系统，也未能幸免。这种间谍软件可以远程安装在目标人物的 iPhone 或 iPad 上，在使用者不知情的情况下，就让安装它的人或组织能够完全访问该设备的所有数据。这包括文本信息、电子邮件，甚至是电话录音，远程开启手机的麦克风和摄像头。Pegasus 最初是由 NSO 集团设计和销售的，用于监控犯罪分子和恐怖分子。对此苹果官方表示：“飞马”不会袭击普通用户，苹果也将继续升级保护用户。但对于系统安全问题的讨论并未平息。据悉，目前有超过 5 万个号码在“飞马”监视的列表中，名单涵盖了 50 多个国家的手机用户。据华盛顿邮报披露，这 5 万个手机名单中，有至少 14 位重量级人物，其中包括：法国总统马克龙、伊拉克总统萨利赫、南非总统拉马福萨、巴基斯坦总理伊姆兰汗、埃及总理马德布利、摩洛哥首相奥斯曼尼。据路透社报道，法国总统马克龙已经因此事，紧急更换了手机和电话号码。

2021-08-09

491

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。