Descargar un e-book pirata puede ser una osadía para quienes tienen una cuenta en la plataforma Amazon.
Ciudad de México.- Descargar un e-book pirata puede ser una osadía para quienes tienen una cuenta en la plataforma Amazon.
Debido a que la aplicación de Kindle o el dispositivo Kindle son lectores preestablecidos en dispositivos móviles o en la popular tableta de Amazon, al momento de descargar un e-book que no se compró en Amazon y procede de una página dudosa, se está abriendo la puerta para que un hacker acceda a la cuenta de usuarios donde se encuentran datos de la tarjeta bancaria para realizar pagos o se accede a realizar cargos por compras.
El error fue reportado por el sitio español 20minutos.es y puso en evidencia, con el descubrimiento que realizó el tecnólogo Benjamin Daniel Mussler, quien demostró en su blog b.fl7.de, que a través de la Librería Kindle de Amazon, tu Administrador de contenido y dispositivos o administrador de tu Kindle, el código malicioso comienza a operar a través de la metadata que se inyecta cuando se abre a través de estos dispositivos o aplicaciones.
De acuerdo a Mussler, “una vez que un atacante logra tener un libro electrónico (archivo o documento) que es añadido a la biblioteca de la víctima, el código se ejecutará tan pronto como la víctima abra la página web de la Biblioteca Kindle. Como resultado, a través de las cookies de la cuenta de Amazon esta quda vulnerable”.
En su descubrimiento, Mussler señala que todos los que usan Kindle Biblioteca de Amazon para almacenar los e-libros o para entregarlos a un Kindle están vulnerando sus cuentas.
Mussler refirió el pasado 25 de septiembre que “los usuarios con más probabilidades de ser víctimas de esta vulnerabilidad son los que obtienen los libros electrónicos a partir de fuentes no confiables (libros electrónicos pirateados) y luego usan la herramienta ‘Enviar a Kindle’. Desde el punto de vista del proveedor, vulnerabilidades como éste representan una oportunidad para acceder a las cuentas de Amazon activos”.
Fuente: b.fl7.de
