Амазонка зәгыйфьлекләр һәм эксплуатация чылбырларын ачыклау өчен 18,000 $ түләргә булды, бу һөҗүм итүчеләргә электрон китаплар белән тулы электрон китапларны контрольдә тотарга рөхсәт итә, ул кулланучының электрон почта адресын белү.
Мәгълүмати куркынычсызлык эзләүче белгеч Йогев БАР - Ул Израиль компаниясе компания компаниясеннән 2020 елның октябрендә тапты.
Эксплойту чылбырындагы беренче зәгыйфьлек "Башкалар җибәрү" функциясе белән бәйле иде, кулланучыга кушымта рәвешендә электрон почта аша электрон китап җибәрергә мөмкинлек бирә. Amazon адресын тәкъдим итә, сез элек электрон китаплар җибәрә аласыз, моңа кадәр җайланма хуҗасы тарафыннан хупланган.
Йогев б бар-ул бу функцияне дөрес кулланмаска мөмкинлеген белде - сез элеккеге электрон китапны электрон почта аша җибәрә аласыз, аларда максатчан җайланмада үзенчәлекле код булачак.
Зыянлы электрон китап ярдәмендә, китапханә белән бәйле зулингның эше аркасында, кабинет белән бәйле зулингның эше аркасында, ябык җайланма jpeg XR рәсемнәрен анализлау өчен куллана. Көчле зәвыкларны уңышлы эксплуатацияләү өчен, кулланучы китап эчендәге сылтамага басу кирәк иде, аларда явыз jpeg xr кушымтасы бар иде. Ссылка ачканнан соң, браузер һәм киберкриминатор башланган.
Шулай ук, Йогеев бар-ул өстенлекләрне күтәрергә һәм тамыр кулланучы исеменнән кодны башкарырга мөмкинлек биргән зәгыйфьлекне тапты, бу чыннан да, җайланмага тулы керү мөмкинлеген бирде.
"Хакерлар җайланманың счетларына җиңел кереп була, корбан бәйләнгән банк картасы ярдәмендә ягулык кибетендә сатып алыгыз. Кибеттә электрон китапны сатырга һәм счетыгызга акча күчереп алып, акчагызга акча күчереп алу мөмкин иде ", - дип билгеләп үтте Йогеев.
Кулланучының электрон почта адресын белү һәм корбанны явыз китап эчендәге сылтамага иярергә ышандыру кирәк.
Застральлыкларның булуы турында мәгълүмат алганнан соң, Амазонка шунда ук аларны бетерде. Эксперт 18 мең доллардан хезмәт хакы түләде.
Киләсе видеода сез Киндл китапларында һөҗүмнең никадәр төгәл булачагын аңлый аласыз:
Cisoclub.ru сайтында кызыклырак материал. Безгә язылу: Facebook | ВК | Твиттер | Инстаграм | Телеграмма | Зен | Рәсүл | ICQ NAW | YouTube | Импульс.