Redazione RHC : 23 Gennaio 2021 07:47
Un ricercatore ha spiegato in dettaglio come ha sfruttato una serie di vulnerabilità per ottenere l’esecuzione di codice remoto (#RCE) su un e-reader #Kindle di #Amazon.
Il ricercatore Yogev Bar-On, di #Readlmode #Labs, che ha scoperto il problema (ora risolto da Amazon), ha spiegato in dettaglio in un post sul blog pubblicato il 21 gennaio, come è stato in grado di accedere all’account Amazon di una vittima semplicemente conoscendo il suo indirizzo e-mail.
Amazon ha rilasciato correzioni per i bug, che possono essere trovate nella versione del firmware Kindle 5.13.4.
L’attacco – soprannominato “#KindleDrip” – si basava su tre #vulnerabilità trovate nell’e-reader, ha detto Bar-On al The Daily Swig.
Il primo #bug ha consentito a un indirizzo e-mail contraffatto di bypassare i controlli di autenticazione, consentendo l’invio di un file e-book dannoso al dispositivo della vittima.
#redhotcyber #cybersecurity #technology #infosec #infosecurity
https://portswigger.net/daily-swig/amp/kindledrip-critical-vulnerabilities-in-amazon-kindle-e-reader-gave-attackers-free-rein-over-user-accounts
RedazioneROMA – La profonda crisi istituzionale che ha investito l’Autorità Garante per la Protezione dei Dati Personali ha spinto Guido Scorza, componente del Collegio, a un intervento pubblico mirato a ...
Negli ultimi anni, il panorama della sicurezza informatica in Italia ha visto una preoccupante escalation di attacchi, con un aumento significativo dei crimini informatici. Un fenomeno particolarmente...
Quest’autunno, abbiamo avuto un bel po’ di grattacapi con il cloud, non so se ci avete fatto caso. Cioè, AWS, Azure, e dopo Cloudflare. Tutti giù, uno dopo l’altro. Una sfilza di interruzioni ...
Il CERT-AGID ha rilevato recentemente una sofisticata campagna di phishing mirato che sta prendendo di mira gli studenti dell’Università di Padova (UniPd). L’operazione, ancora in corso, sfrutta ...
Gli esperti del Group-IB hanno presentato un’analisi dettagliata della lunga campagna di UNC2891, che ha dimostrato la continua sofisticatezza degli schemi di attacco agli sportelli bancomat. L’at...
