Um relatório disponibilizado recentemente pela Check Point Research (CPR), uma divisão de Inteligência em Ameaças da Check Point® Software Technologies Ltd, identificou a existência de uma brecha de segurança no Amazon Kindle que poderia facilmente ser explorada por um malware.

A ameaça coloca a segurança e privacidade dos usuários do e-reader em risco, já que ela poderia permitir que criminosos controlassem o dispositivo à distância e tivessem acesso a diversos dados confidenciais.

Segundo informações, o roubo de dados e controle do dispositivo começava assim que o usuário instalava um e-book malicioso com um malware capaz de explorar a brecha de segurança do aparelho. A partir daí, seria possível acessar remotamente diversas informações do dispositivo, incluindo dados de pagamento, etc.

Ainda de acordo com a CPR, o ataque poderia ser modificado para atingir um público-alvo específico, visto que é possível utilizar informações de outro livro para convencer o usuário a instalar o livro. Não há informações de quantas vítimas foram afetadas.

Encontramos vulnerabilidades no Kindle que teriam permitido que um cibercriminoso assumisse o controle total do dispositivo. Ao enviar aos usuários do Kindle um único e-book malicioso, seria possível roubar qualquer informação armazenada no dispositivo, desde credenciais de conta da Amazon até informações de cobrança."

Yaniv Balmas

Chefe do setor de Pesquisa Cibernética da Check Point Software Technologies

O problema foi corrigido pela Amazon a partir da versão 5.13.5 da atualização do firmware do Kindle em abril de 2021, que solucionou a vulnerabilidade encontrada pelos especialistas.

Por enquanto não sabemos se há outras brechas no dispositivo, por isso é recomendado seguir algumas dicas de segurança a fim de manter a integridade da sua conta, como baixar livros apenas da loja oficial e não abrir arquivos suspeitos, por exemplo.

Você tem um Kindle? Sabia dessa vulnerabilidade do sistema? Conta pra gente, comente!