变频器厂家
免费服务热线

Free service

hotline

010-00000000
变频器厂家
热门搜索:
行业资讯
当前位置:首页 > 行业资讯

Kindle书店存安全漏洞亚马逊账号面临威胁

发布时间:2020-02-19 10:13:06 阅读: 来源:变频器厂家

德国研究人员本杰明·穆斯勒(Benjamin Musller)发现,亚马逊Kindle Library存在一项漏洞,可以威胁到整个亚马逊的账号。

穆斯勒已经在自己的博客上对此进行了验证。他表示,亚马逊之前已经修复了这项漏洞,但随后又再度出现同一个漏洞。穆斯勒称,虽然他已经第二次向亚马逊提交这一漏洞,但尚未收到该公司的回应,因此他决定公开披露此事。

这种名为XSS(跨站点脚本)的漏洞,可以包含在标题等Kindle电子书的元数据中,从而在受害者打开亚马逊网站上的Kindle Library页面后自动执行。

“黑客可以借此访问和转移亚马逊账号的cookie,用户的亚马逊账号会面临威胁。”穆斯勒说。任何使用Kindle Library存储电子书,或通过该渠道将电子书传输到Kindle的用户,都会受到该漏洞的影响。

穆斯勒警告称,通过不受信任的渠道获取图书的用户,可能面临更大的风险。

穆斯勒透露,他曾在2013年11月私下里将报告提交给亚马逊,亚马逊当时很快进行了修复。但在该公司推出新版“管理你的Kindle”网络应用后,该漏洞又重新出现。

“亚马逊没有回复我的邮件,两个月过去了,漏洞依然没有修复。”他说。

亚马逊尚未对此置评。

(责任编辑:硅谷网·书明寒)

上一篇:“随叫随到”进行Pilot试点 O2O模式实战启动

下一篇:皓诚国际网商联盟:打造专业的网络分销平台 对“Kindle书店存安全漏洞:亚马逊账号面临威胁”发布评论

爆破压力试验机报价

济南航空航天类试验机生产商

保压试验台

阀门、仪表、传感器试验机

相关阅读