{"id":9333,"date":"2021-08-09T16:00:00","date_gmt":"2021-08-09T19:00:00","guid":{"rendered":"https:\/\/mundobibliotecario.com.br\/?p=9333"},"modified":"2021-08-06T20:45:42","modified_gmt":"2021-08-06T23:45:42","slug":"amazon-kindle-tem-falha-que-permite-invasao-com-e-book-malicioso","status":"publish","type":"post","link":"https:\/\/mundobibliotecario.com.br\/index.php\/2021\/08\/09\/amazon-kindle-tem-falha-que-permite-invasao-com-e-book-malicioso\/","title":{"rendered":"Amazon Kindle tem falha que permite invas\u00e3o com e-book malicioso"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t
\n\t\t\t\t

Vulnerabilidades no Kindle podem ser exploradas para captura de dados ou “sequestro” do dispositivo; problema foi corrigido<\/h2>\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t
\n\t\t\t\t

Teoricamente, qualquer gadget pode ser hackeado, mas a gente n\u00e3o espera que isso aconte\u00e7a com um\u00a0<\/span>Kindle<\/span>. Mas aconteceu: nesta sexta-feira (6), a\u00a0<\/span>Check Point Research<\/span>\u00a0divulgou a descoberta de um grupo de vulnerabilidades no leitor de e-books da\u00a0<\/span>Amazon<\/span>\u00a0que d\u00e1 ao invasor algum controle sobre o dispositivo.<\/span><\/p>\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t
\n\t\t\t\t

Se voc\u00ea tem um Kindle, provavelmente sabe que, al\u00e9m dos livros obtidos na loja da plataforma na Amazon, o dispositivo pode receber e-books por outros caminhos. Isso pode ser feito a partir do envio de um livro digital ou documento ao e-mail associado \u00e0 sua conta Kindle, por exemplo.<\/p>\n

O perigo reside a\u00ed. A Check Point descobriu<\/a> que a simples abertura de um e-book malicioso \u00e9 suficiente para uma s\u00e9rie de a\u00e7\u00f5es perigosas serem iniciadas no dispositivo. As vulnerabilidades foram encontradas no procedimento que analisa livros quando estes s\u00e3o enviados ao Kindle. <\/span><\/p>\n

Entre as a\u00e7\u00f5es maliciosas poss\u00edveis est\u00e3o acesso a dados da sua conta na Amazon, exclus\u00e3o dos livros armazenados no Kindle e \u201csequestro\u201d do aparelho para que ele seja usado como bot em ataques a outros dispositivos na mesma rede.<\/p>\n

De acordo com a Check Point, as falhas podem ser exploradas at\u00e9 para atingir certos grupos de usu\u00e1rios, como aqueles que usam determinado idioma no Kindle ou est\u00e3o baseados em uma regi\u00e3o geogr\u00e1fica espec\u00edfica.<\/p>\n

\n

Para usar um exemplo aleat\u00f3rio, se um cibercriminoso quisesse atingir cidad\u00e3os romenos, tudo o que ele precisaria fazer seria publicar um e-book gratuito e popular no idioma romeno.<\/p>\n

A partir da\u00ed, o atacante teria certeza de que todas as suas v\u00edtimas seriam, de fato, romenas; e esse grau de especificidade nas capacidades de ataque ofensivo \u00e9 muito procurado no mundo do cibercrime e da espionagem cibern\u00e9tica.<\/p>\n

Yaniv Balmas, l\u00edder de pesquisa cibern\u00e9tica da Check Point<\/em><\/p>\n<\/blockquote>\n

 <\/div>\n

Como saber se o seu Kindle \u00e9 vulner\u00e1vel?<\/h2>\n

A boa not\u00edcia \u00e9 que a Check Point notificou a Amazon sobre o problema em fevereiro de 2021. Dois meses depois, uma corre\u00e7\u00e3o para as falhas foi liberada na vers\u00e3o 5.13.5 do firmware do Kindle.<\/p>\n

A m\u00e1 \u00e9 que nem todas as vers\u00f5es receberam a atualiza\u00e7\u00e3o. Esta p\u00e1gina de ajuda da plataforma<\/a> aponta que as vers\u00f5es do Kindle e do Kindle Paperwhite de s\u00e9tima gera\u00e7\u00e3o e anteriores n\u00e3o contam com o update.<\/p>\n

Como, por padr\u00e3o, os dispositivos da linha Kindle s\u00e3o atualizados automaticamente \u2014 basta que o gadget esteja conectado \u00e0 internet \u2014, \u00e9 muito prov\u00e1vel que a sua unidade, se for mais recente, tenha essa ou uma vers\u00e3o posterior do firmware e, portanto, esteja livre do problema.<\/p>\n

Para tirar a prova, v\u00e1 em Configura\u00e7\u00f5es<\/span> (na barra superior da tela inicial do Kindle) \/ Todas as configura\u00e7\u00f5es<\/span> \/ Op\u00e7\u00f5es do dispositivo<\/span> \/ Informa\u00e7\u00f5es do dispositivo<\/span>. Na janela que surgir, a vers\u00e3o do software \u00e9 mostrada no campo Vers\u00e3o do firmware<\/span>.<\/p>\n

 <\/div>\n

Se o seu Kindle for de oitava gera\u00e7\u00e3o ou superior e n\u00e3o estiver atualizado, volte \u00e0 \u00e1rea Op\u00e7\u00f5es do dispositivo<\/span> e v\u00e1 em Op\u00e7\u00f5es avan\u00e7adas<\/span> \/ Atualizar o Kindle<\/span> para realizar o procedimento.<\/p>\n

Consiga voc\u00ea atualizar ou n\u00e3o o seu Kindle, a melhor recomenda\u00e7\u00e3o de seguran\u00e7a \u00e9 a mais \u00f3bvia: tome cuidado com o conte\u00fado que \u00e9 enviado ao dispositivo.<\/p>\n

Felizmente, n\u00e3o h\u00e1, at\u00e9 o momento, nenhum relato de usu\u00e1rios prejudicados pela falha.<\/p>\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t
\n\t\t\t\t

Dispon\u00edvel em:\u00a0https:\/\/tecnoblog.net\/476736\/kindle-falhas-seguranca-e-book-malicioso\/<\/a>. Acesso em: 6 ago. 2021.<\/p>\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

Vulnerabilidades no Kindle podem ser exploradas para captura de dados ou “sequestro” do dispositivo; problema foi corrigido Teoricamente, qualquer gadget pode ser hackeado, mas a gente n\u00e3o espera que isso aconte\u00e7a com um Kindle. Mas aconteceu: nesta sexta-feira (6), a Check Point Research divulgou a descoberta de um grupo de vulnerabilidades no leitor de e-books da Amazon que d\u00e1 ao … Ler mais<\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_mi_skip_tracking":false,"_exactmetrics_sitenote_active":false,"_exactmetrics_sitenote_note":"","_exactmetrics_sitenote_category":0,"_jetpack_newsletter_access":"","footnotes":""},"categories":[60],"tags":[315,115,731,317],"class_list":["post-9333","post","type-post","status-publish","format-standard","hentry","category-noticias","tag-amazon","tag-e-book","tag-e-books","tag-kindle"],"jetpack_featured_media_url":"","jetpack_sharing_enabled":true,"jetpack-related-posts":[],"jetpack_likes_enabled":true,"jetpack_shortlink":"https:\/\/wp.me\/pcbzwa-2qx","_links":{"self":[{"href":"https:\/\/mundobibliotecario.com.br\/index.php\/wp-json\/wp\/v2\/posts\/9333","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/mundobibliotecario.com.br\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/mundobibliotecario.com.br\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/mundobibliotecario.com.br\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/mundobibliotecario.com.br\/index.php\/wp-json\/wp\/v2\/comments?post=9333"}],"version-history":[{"count":14,"href":"https:\/\/mundobibliotecario.com.br\/index.php\/wp-json\/wp\/v2\/posts\/9333\/revisions"}],"predecessor-version":[{"id":9352,"href":"https:\/\/mundobibliotecario.com.br\/index.php\/wp-json\/wp\/v2\/posts\/9333\/revisions\/9352"}],"wp:attachment":[{"href":"https:\/\/mundobibliotecario.com.br\/index.php\/wp-json\/wp\/v2\/media?parent=9333"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/mundobibliotecario.com.br\/index.php\/wp-json\/wp\/v2\/categories?post=9333"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/mundobibliotecario.com.br\/index.php\/wp-json\/wp\/v2\/tags?post=9333"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}