e-Book malware: Amazon Kindle a rischio furto di informazioni

Check Point Research (CPR), la divisione Threat Intelligence di Check Point Software Techonologies, ha scovato delle falle di sicurezza anche in Amazon Kindle. Ingannando le vittime con un ebook dannoso, un malintenzionato avrebbe potuto prendere il pieno controllo di un dispositivo Kindle, aprendosi la strada per rubare le informazioni dell’utente. Inoltre, secondo CPR, uno degli obiettivi era quello di colpire specifici gruppi demografici.

L’exploit comporta l'invio di un e-book malevolo alla vittima selezionata.

Una volta che l'e-book viene consegnato, la vittima deve semplicemente aprirlo per dare inizio all'attacco. Non sono richieste altre indicazioni o interazioni da parte degli hacker per portare a termine l’offensiva cibernetica. CPR ha inoltre dimostrato che un e-book potrebbe essere stato utilizzato come malware ai danni di Kindle, con una serie di conseguenze negative. Nella fattispecie, l'aggressore avrebbe potuto eliminare gli e-book presenti nel dispositivo o, ancora peggio, avrebbe potuto convertire il Kindle in un BOT, consentendogli di attaccare altri dispositivi nella rete locale dell'utente. Le falle di sicurezza consentono agli hacker, inoltre, di mirare a un pubblico molto specifico, fattore questo che ha destato notevoli preoccupazioni negli esperti di CPR. Se un criminale volesse prendere di mira un target ben definito di persone o un gruppo demografico, potrebbe facilmente selezionare un e-book popolare in una determinata lingua per orchestrare un attacco informatico ben indirizzato. In tale contesto, CPR ha rivelato le sue scoperte al gigante dell'e-commerce Amazon nel febbraio 2021 e quest’ultimo, nel successivo mese di aprile ha rilasciato un aggiornamento del firmware con la versione 5.13.5. Il firmware con la patch si installa automaticamente sui dispositivi connessi a Internet.

Yaniv Balmas, Head of Cyber Research di Check Point Software Technologies, ha dichiarato: “Abbiamo trovato delle vulnerabilità in Kindle che avrebbero permesso ad un hacker di prendere il pieno controllo del dispositivo. Inviando agli utenti Kindle un semplice e-book dannoso, un hacker avrebbe potuto rubare qualsiasi informazione memorizzata sul dispositivo, dalle credenziali dell'account Amazon alle informazioni di fatturazione. Kindle, come altri dispositivi IoT, sono spesso considerati innocui e sottovalutati dal punto di vista della sicurezza. Però la nostra ricerca dimostra che qualsiasi dispositivo elettronico è una sorta di computer. E come tali, questi dispositivi IoT sono vulnerabili agli stessi attacchi. Tutti dovrebbero essere consapevoli dei rischi informatici nell'uso di qualsiasi cosa collegata a un computer, specialmente qualcosa che usiamo tutti i giorni. In questo caso, ciò che ci ha allarmato di più è stato il grado di specificità della vittima e le vulnerabilità di sicurezza emerse, che permettono a un hacker di prendere di mira un pubblico molto specifico. Facendo un esempio casuale, se un criminale volesse prendere di mira i cittadini rumeni, tutto quello che dovrebbe fare è pubblicare qualche e-book gratuito e popolare in lingua rumena. Questo grado di specificità è molto ricercato nel mondo del cybercrimine e dello spionaggio informatico. Nelle mani sbagliate, queste capacità offensive potrebbero fare dei seri danni, il che ci preoccupa immensamente”.