Kindle Unsplash
Un fallo en los Kindle a hackers tomar el control enviando un libro, actualiza ya
Amazon ha solucionado un bug en su plataforma, que permitía que extraños accediesen y controlasen los dispositivos Kindle a distancia sin necesidad de permiso.
22 enero, 2021 16:46Noticias relacionadas
Los dispositivos Kindle son los lectores de libros electrónicos más populares en España, y la plataforma de Amazon se ha convertido en el estándar de facto para la distribución de libros.
Lo ha conseguido no sólo ofreciendo buenos lectores a buen precio, como el Kindle Paperwhite, sino también con servicios como Kindle Unlimited, que permite acceder a miles de libros por un pago mensual.
Otra ventaja importante es una función llamada "Send to Kindle" (Enviar a Kindle), que permite enviar documentos, páginas web y libros a nuestro dispositivo Kindle sólo con pulsar un botón. Por ejemplo, cuenta con una extensión para Chrome, que sólo con pulsarla nos permite enviar la página web y leerla más tranquilamente en el Kindle.
Fallo en el Kindle
Sin embargo, es precisamente esta función la que era un auténtico agujero de seguridad en los Kindle, según ha descubierto un investigador de la empresa de seguridad Readlmode Labs. El bug, que ya ha sido solucionado por Amazon, afectaba a la función "Send to Kindle" y permitía tomar el control de dispositivos ajenos.
La vulnerabilidad ha recibido el nombre de KindleDrip, y se podía aprovechar enviando un documento con malware a un dispositivo Kindle; cuando este lo abría, se podía ejecutar código que permitía realizar todas las acciones que puede hacer el propietario, incluyendo realizar compras de manera no autorizada.
Vulnerabilidad en los Amazon Kindle Omicrono
En realidad, KindleDrip se basa en usar tres bugs de manera conjunta. El primero permitía que el atacante enviase un libro electrónico a cualquier Kindle, y el segundo, permitía la ejecución remota de código cuando el libro se abría. Por último, el tercer bug era el más grave porque permitía una "escalada de privilegios", para poder ejecutar el código con el usuario "root", el que más permisos tiene en el dispositivo.
Un atacante que siguiese esos pasos podía tomar el control del Kindle, y hacer cosas como obtener la información del usuario, o realizar compras en la tienda de Kindle con la tarjeta de crédito de la víctima.
Agujero de seguridad
La función "Send to Kindle" funciona enviando un correo electrónico a una dirección que termina en "kindle.com"; si usas un Kindle, es muy probable que lo hayas aprovechado alguna vez para enviarte documentos.
Para evitar el abuso, primero es necesario añadir nuestra dirección de correo a la lista de direcciones autorizadas. Sin embargo, eso no siempre fue así; los investigadores descubrieron que Amazon no verificaba la autenticidad de los correos recibidos. Así que un atacante podía enviar un correo con una dirección falsificada y el sistema lo aceptaba sin problemas.
Demostración de agujero de seguridad en los Kindle
El gran inconveniente para el atacante es que debía conocer la dirección de correo del dispositivo Kindle que quería atacar, que es generada aleatoriamente a partir del nombre del usuario; pero los investigadores también creen que se pueden encontrar por 'fuerza bruta', probando todas las combinaciones posibles.
Los investigadores avisaron a Amazon, que el pasado diciembre tapó estos agujeros con una actualización. Como en los Kindle las actualizaciones son automáticas, ya deberíamos estar protegidos; pero para asegurarnos, podemos entrar en la Configuración de nuestro Kindle y en "Opciones de dispositivo" e "Información del dispositivo", debemos comprobar si el número de versión es 5.13.4 o superior.
