Kindle有漏洞无人修,亚马逊帐户存风险.PDFVIP

当前文档由后花园网文自动生成，更多内容请访问 HTTP://WWW.HHYWW.NET Kindle有漏洞无人修，亚马逊帐户存风险 来源于:IT之家 据国外媒体报道，研究人员发现，亚马逊的电子书图书馆Kindle Library存在一个安全漏洞，可能导致用户的亚马逊账户处于危险状态。 德国研究人员本杰明·穆斯勒(Benjamin Mussler)在其博客上展示了有关 该安全漏洞存在的证据。在此之前，穆斯勒称亚马逊曾修复了该漏洞，但后来 又重新引入该漏洞。穆斯勒表示，当他第二次向亚马逊报告发现这个漏洞，亚 马逊没有做出回应，这促使他公开披露这一漏洞。 该漏洞被称为“跨站点脚本攻击（XSS）”，可以包含在Kindle电子书的元 数据中，如标题等，一旦受害者打开他们亚马逊网站上Kindle Library的网页 时，就可以自动执行。 穆斯勒称：“这样一来，受害者亚马逊账户的Cookie就可以被访问并传输 到攻击者的电脑上，受害者的亚马逊账户可能因此会受到影响。” 他表示，任何人只要利用亚马逊的Kindle Library存储电子书或将电子书 发送至Kindle设备，都可能受到这一漏洞的影响。 穆斯勒警告称，那些从不可靠渠道获得的电子书，如盗版畅销书，要比从 亚马逊网站上购买到的电子书存在更大风险。 这位研究人员表示，他于2013年11月首次向亚马逊报告了该漏洞，亚马逊 在较短时间内将此修复。但在亚马逊推出新版“Manage Your Kindle（管理你 的Kindle设备）”网络应用后，这个漏洞被重新引入。 他说：“在我就这一问题再次向亚马逊发出电子邮件后，该公司选择了不 回应。两个月后，该漏洞依然没有得到修复。” 亚马逊拒绝对此报道发表评论。 本文由程序自动生成，格式和排版可能和原网页有不一样的地方，如需查 看原版内容，请点击此处访问本文的WEB版本，也可以直接用手机扫描下方 的二维码，会自动跳转到当前网页的手机版本 您可能还会对以下文章感兴趣（随机显示） 01、 柯达手机渲染图：略带复古风 02、 继Lumia532后，WP8.1新机RM-1077通过印尼认证 03、 霍金为何能战胜病魔？或因发病时年轻 04、 引领未来！英特尔CES2015要闻汇总 05、 无节操：日本推出配合Oculus Rift的虚拟胸部 06、 这台苹果iPad拍出了18万元 07、 美国零售商免费送货：乐了消费者苦了投资者 08、 中国电信2015年大招曝光：砸钱！ 09、 日本樱岛火山喷发：火光照红夜空 10、 安卓神器：无需ROOT删除自带APP 11、 摩根士丹利：传统汽车行业将很快消失 12、 LG真勤快，LG G3安卓5.0截屏曝光，年底升级 13、 史上最奇葩！日本研发自动喂番茄机器人 14、 【Win8/Win8.1主题包下载】Ligth Sci-fi - 轻科幻 15、 WP8.1微软小娜Cortana数据库被黑？ 16、 中兴将于印度举行努比亚Z9发布会 17、 小河墓地考古新发现：3500年前就有开颅手术 18、 标签页统一管理：Opera浏览器27.0.1689.54下载 19、 微软Surface Phone配置曝光 20、 港版Nexus 9上架：彪悍配置良心价格 21、 商家打折、顾客打架：黑色星期五战报出炉 22、 难道，这就是三星的未来？ 23、 插头长得像人脸？或许是你压力太大 24、 阿里财报解读：150城市电子产品将2小时送达