Amazon mutuskeun pikeun mayar $ 18,000 kanggo deteksi kerentan sareng rinci ngeksploit, anu ngamungkinkeun panyerang pikeun nampi alamat email ka pengecualian pangguna.
Ahunan dina Inpormasi kaamanan yogev bar-anjeunna tina perusahaan ISRAMILE LAYMERSOX Labs anu Kapendakan dina 20 Oktober.
Kentampu anu pangheulana dina ranturan anu ngekscok ieu ngahiji "Kirim kana Pamuter", ngamungkinkeun pamaké ngirim buku éléktronik dina kaca jutah ku email. Amazon nyayogikeun alamat ****@f Iffle.com, numutkeun anu anjeun tiasa ngirim buku éléktronik tina alamat email, anu sateuacana disatujuan ku juragan alatna.
Yogev bar-anjeunna mendakan yén éta mungkin pikeun nyiksa fungsi ieu - anjeun tiasa ngirim e-buku anu didamelna ku email, anu bakal aya kode sawenang anu di alat target.
Kalayan bantosan buku éléktronik jahat, anu dimungkinkeun pikeun ngalaksanakeun kode sawenang-terusan kusabab operasi kerentanan pelestaran anu aya hubunganana that JPEG. Pikeun karajinan suksés tina kerenterasi, éta téh anu dipikabutuh yén pangguna diklik dina tautan di jero buku, anu ngandung gagantel anu jahat anu jahati. Saatos muka tautan, browser sareng kodeu Cyberkriminator diluncurkeun.
Ogé, YoDEev bar-anjeunna mendakan kerentanan anu diidinan pikeun ngangkat identitas sareng ngalaksanakeun kode atas name waksés paréntah.
"Peretas gampang tiasa ngaksés akun alat, ngadamel pembelian di toko gear nganggo kartu bank anu diikat korban. Éta mungkin ngajual buku dina toko sareng transfer artos ka akun anjeun, "bar YoEEEEEEEEVE .EV dicatet.
Cyberrime pikeun serangan anu suksés anu diperyogikeun pikeun terang alamat email sareng ngayakinkeun korban pikeun nuturkeun tautan dina buku jahat.
Amazon langsung saatos nampi inpormasi ngeunaan kasadiaan kerangan anu ngaleungitkeun aranjeunna. Ahli ieu dibayar ka asimasi 18 rébu pérak.
Dina pidéo salajengna, anjeun tiasa ningali kumaha serangan anu diayakeun dina buku tih?
Bahan anu langkung narik di Cisoclub.ru. Ngalanggokeun ka urang: Facebook | Vk | Twitter | Instagram | Telyfram Zen | Utusan | Icq anyar | YouTube | Pulsa.