अमेज़ॅन किंडल पर दोष को ठीक करता है जो हैकर्स को बिलिंग डेटा चोरी करने की अनुमति दे सकता है

अमेज़ॅन किंडल ई-बुक पाठकों के लिए एक लोकप्रिय विकल्प बना हुआ है, लेकिन इसकी लोकप्रियता सुरक्षा जोखिमों के लिए भी दरवाजे खोलती है। ठीक यही सुरक्षा अनुसंधान फर्म चेक प्वाइंट ने अपनी नवीनतम रिपोर्ट में प्रदर्शित किया है कि किंडल ई-रीडर मुफ्त ई-पुस्तकों के माध्यम से हैकिंग की चपेट में आ सकता है। कंपनी का कहना है कि “सेल्फ-पब्लिशिंग” सेवा के माध्यम से, किंडल स्टोर सहित ई-लाइब्रेरी पर एक दुर्भावनापूर्ण पुस्तक प्रकाशित और मुफ्त में उपलब्ध कराई जा सकती है। ये किताबें अक्सर हैकर से सीधे अंतिम उपयोगकर्ताओं तक पहुंच सकती हैं। Amazon से सेवाएं. अगर सफलतापूर्वक इंस्टॉल किया गया है, तो मैलवेयर से भरी ई-किताबें जानकारी, बिलिंग खातों आदि को उजागर कर सकती हैं. यहां तक ​​कि चोरी की गई ईमेल आईडी भी परिष्कृत फ़िशिंग हमलों का मार्ग प्रशस्त कर सकती हैं.

चेक प्वाइंट आगे दावा करता है कि एंटी-वायरस में ई-बुक्स के लिए हस्ताक्षर नहीं होते हैं, जिसका अनिवार्य रूप से मतलब है कि ये एप्लिकेशन मैलवेयर का पता नहीं लगा सकते हैं। कंपनी ने कहा कि उसने भेद्यता को उजागर करने के लिए मैलवेयर को सफलतापूर्वक अपलोड किया। एक विज्ञप्ति में कहा गया है कि प्रज्वलित करना हैकर्स के लिए विशिष्ट ऑडियंस को लक्षित करने के लिए शोषण एक आसान ऑपरेशन हो सकता है। यह एक विशेष क्षेत्र में लोकप्रिय पुस्तकों को लक्षित करके संभव हुआ। “एक यादृच्छिक उदाहरण का उपयोग करने के लिए, यदि कोई खतरा अभिनेता रोमानियाई नागरिकों को लक्षित करना चाहता है, तो उन्हें केवल रोमानियाई भाषा में कुछ मुफ्त और लोकप्रिय ई-पुस्तक प्रकाशित करने की आवश्यकता होगी।” उल्लंघन की संभावना पर अधिक बोलते हुए, कंपनी नोट करती है किंडल की वास्तुकला को समझने, जो इसके मूल में लिनक्स कोड का उपयोग करता है, ने उन्हें अपने स्वयं के ई-रीडर को सफलतापूर्वक हैक करने में मदद की।