Yıllarca Kindle'ı tamamen zararsız, neredeyse ekranlı bir kağıt kitap gibi bir cihaz olarak düşündük. Ancak gerçek şu ki, bazı güvenlik açıkları kötü amaçlı e-kitaplarla birleştiğinde siber saldırılar için de bir geçit olabilir . Çok yaygın olmasa da, bu olasılık mevcut ve kişisel ve bankacılık bilgilerinizle ilgili hoş olmayan sürprizlerden kaçınmak için bunun farkında olmakta fayda var.
Son zamanlarda Check Point Research gibi şirketler tarafından yapılan çeşitli araştırmalar, basit bir e-kitabın Kindle'ı kontrol altına almak, içeriğini silmek, onu bir bota dönüştürmek veya hatta Amazon kimlik bilgilerini ve ödeme bilgilerini çalmak için kullanılabileceğini göstermiştir. Neler olduğunu, bu güvenlik açıklarının nasıl işlediğini, Amazon'un bunları düzeltmek için neler yaptığını ve her şeyden önemlisi, Kindle'ınızı sorumlu bir şekilde ve gereksiz paranoya olmadan kullanmak için neler yapabileceğinizi daha yakından inceleyelim.
Bir e-kitap Kindle cihazınıza kötü amaçlı yazılım bulaştırabilir mi?
Birçok insanın sorduğu soru oldukça basit: "İnternetten ücretsiz kitap indirirsem, Kindle cihazıma virüs bulaşabilir mi? " Uzun cevap ise şu ki, yaygın olmasa da, değiştirilmiş bir e-kitap dosyasının okuyucunun yazılımındaki güvenlik açıklarından yararlanarak kötü amaçlı kod çalıştırdığı vakalar olmuştur.
Tipik bir kullanıcı, ücretsiz e-kitap sitelerinden telefonuna veya bilgisayarına e-kitap indirebilir ve ardından bunları USB aracılığıyla veya "Kindle'a Gönder" özelliğini kullanarak aktarabilir . Sadece indirme sitesinden gelmeleri otomatik olarak tehlikeli oldukları anlamına gelmez, ancak birisi özellikle bir aygıt yazılımı güvenlik açığını istismar etmek için bir dosya tasarlarsa, bu kitap bir saldırı vektörü haline gelebilir.
Yayınlanan analizlere göre, e-kitap formatının kendisi, Kindle dosyayı işlerken bir saldırı zincirini tetiklemek üzere tasarlanmış özel olarak hazırlanmış kodu gizleyebilir . Pratikte bu, kitap açıldığında cihazın belirli verileri yanlış yorumlaması ve saldırganın yüksek ayrıcalıklarla komutlar yürütmesine olanak sağlaması anlamına gelir.
Bu saldırıların en rahatsız edici yönü, kullanıcının olağandışı hiçbir şey yapmasına gerek olmamasıdır : e-kitabı indirmek, cihaza ulaşmasına izin vermek ve diğer kitaplar gibi açmak yeterlidir. Açılır pencereler veya garip istekler yoktur; güvenlik açığı arka planda istismar edilir.
Check Point Research'ün Kindle ve kötü amaçlı yazılımlar hakkındaki bulguları
Asıl şok, Check Point Research (CPR) şirketinin Amazon Kindle'ın güvenliğine odaklanan bir araştırma yayınlamasıyla yaşandı . Tehdit İstihbaratı ekibi, dünyanın en popüler e-kitap okuyucusunu kapsamlı bir şekilde analiz etmeye karar verdi ve çok ciddi saldırılara olanak sağlayan çeşitli yazılım güvenlik açıkları keşfetti.
Bu testte, araştırmacılar Kindle'ın dahili dosya işleme sistemindeki hatalardan yararlanmak üzere özel olarak tasarlanmış kötü amaçlı bir e-kitap hazırladılar . Kullanıcı e-kitabı açtığında, herhangi bir ek işlem gerektirmeden (düğme yok, onay yok ve ek kurulum yok) otomatik olarak bir kötü amaçlı yazılım zinciri başlatıldı.
Raporlara göre, saldırı başarılı olursa siber suçlu cihazın tam kontrolünü ele geçirebilir . Bu, cihazın şifresini çalmayı, Amazon hesap bilgileri gibi hassas bilgilere erişmeyi ve hatta kitap satın almak veya Kindle Unlimited gibi abonelikler için ödeme yapmak için kullanılan hesapla ilişkili banka bilgilerine ulaşmayı da içeriyordu.
Check Point Software'in İspanya ve Portekiz teknik direktörü Eusebio Nieva, Kindle'ların genellikle "zararsız" cihazlar olarak algılandığını , ancak aslında internete bağlı minyatür bilgisayarlar olduklarını açıkladı. Bu, cep telefonu veya bilgisayarla aynı risklerin çoğunu paylaştıkları anlamına geliyor; sadece onları genellikle öncelikli hedef olarak düşünmüyoruz.
Yapılan testlerde, CPR, zararlı e-kitabın herhangi bir sanal kütüphaneden indirilebileceğini doğruladı : yalnızca şüpheli itibara sahip web sitelerinden değil, aynı zamanda Kindle Mağazası'nın kendi kendine yayınlama işlevinden yararlanılarak ve hatta "E-posta ile Kindle'a Gönder" sistemi aracılığıyla bile indirilebiliyordu.
Kindle'da kötü amaçlı e-kitap saldırıları nasıl çalışır?
Check Point tarafından belgelenen genel saldırı mekanizması, kullanıcının bakış açısından nispeten basitti: Kullanıcılar görünüşte normal bir kitap aldılar veya indirdiler, kitabı açtılar ve buradan itibaren kötü amaçlı yazılım etkinleştirildi . Karmaşıklık, dosyanın Kindle'ın donanım yazılımındaki dahili güvenlik açıklarından nasıl yararlandığında yatıyordu.
Teknik gösterimde, kötü amaçlı e-kitap, okuyucunun sisteminde süper kullanıcı ayrıcalıklarıyla kod çalıştırabiliyordu . Bu, saldırganın uzak sunucusuna bağlanmak, ekranı kilitlemek, dahili depolama içeriğini değiştirmek ve cihazda depolanan hassas verileri toplamak gibi izinsiz eylemlere olanak sağladı.
Olası sonuçlar birkaç kitabı mahvetmenin çok ötesine geçiyordu. CPR ekibi, saldırganın kullanıcının tüm kütüphanesini silebileceğini, Kindle'ı bir zombi ağındaki bir bota dönüştürerek aynı yerel ağdaki diğer bilgisayarlara saldırabileceğini veya bağlantılı Amazon hesabının şifrelerine, çerezlerine ve kimlik bilgilerine erişebileceğini gösterdi.
Dahası, bu güvenlik açıkları dil, bölge veya demografik gruba yönelik saldırılara kapı açtı . Belirli bir dilde (örneğin, Romence bir çok satan kitap) son derece ilgi çekici ücretsiz bir e-kitap yayınlamak, neredeyse tüm kurbanların o ülkeden veya o dili konuşan kişiler olmasını sağlamak için yeterlidir; bu da siber suç veya siber casusluk kampanyaları için son derece cazip bir hedef oluşturur.
Araştırmacıların dikkat çektiği bir diğer önemli faktör ise, geleneksel antivirüs programlarının e-kitapları genellikle çalıştırılabilir dosyalar gibi taramamasıdır . Bu, kötü amaçlı olarak değiştirilmiş bir kitabın güvenlik taramalarında tespit edilemeyebileceği, çevrimiçi kütüphanelerde (Kindle Mağazası dahil) ücretsiz olarak bulunabileceği ve şüphe uyandırmadan indirme sayılarının artabileceği anlamına gelir.
Kindle Mağazası ve Kindle'a Gönder hizmeti üzerinden kendi kendine yayıncılık, saldırı vektörleri olarak
Bu hikayenin en önemli yönlerinden biri, Amazon'un kitapların kendi kendine yayınlanmasına inanılmaz bir kolaylık sağlamasıdır . Herkes, geleneksel bir yayıncıya başvurmadan veya aşırı katı editoryal kontrollerle karşılaşmadan kendi e-kitabını yükleyebilir; bu, bağımsız yazarlar için harika bir durum olsa da, saldırganlar tarafından da istismar edilebilecek bir noktadır.
Check Point, siber suçluların Kindle Mağazasına tamamen masum görünümlü, ücretsiz bir kitap gibi gizlenmiş kötü amaçlı bir kitap yükleyebileceğini açıklıyor . Kullanıcılar içeriğe veya ücretsiz fiyata ilgi duyarak kitabı indirecek ve bundan sonra, dosyayı cihazlarında açtıklarında güvenlik açığı aktif hale gelecektir.
Bir diğer hassas kanal ise, birçok kişinin Kindle'a Gönder olarak bildiği, belgeleri e-posta yoluyla okuyucuya göndermenizi sağlayan özelliktir . Her kullanıcının kindle.com ile biten özel bir adresi vardır; yetkili bir adresten gönderilen herhangi bir dosya, okuyucuda okunabilir bir kitaba dönüştürülür.
Yetkili gönderici listesi düzgün yapılandırılmamışsa, herkes sahibinin bilgisi olmadan Kindle'ına dosya gönderebilir. Bir saldırı senaryosunda, birisi bu sistemi istismar ederek değiştirilmiş bir e-kitabı doğrudan cihaza yüklemeye çalışabilir ve kullanıcının bunu normal şekilde açacağına güvenebilir.
Bu nedenle uzmanlar, Kindle'a Gönder ayarlarınızı gözden geçirmenizi ve yalnızca güvenilir adreslerle sınırlandırmanızı öneriyor . Bu, gelecekteki veya bilinmeyen güvenlik açıklarından yararlanmak üzere tasarlanmış kötü amaçlı içerik içerebilecek beklenmedik belgeler alma riskini azaltır.
Bankacılık verilerine yönelik güvenlik açıkları ve risklerin ciddiyeti
Check Point'e göre, Kindle'da tespit edilen güvenlik açıkları sadece kozmetik kusurlar değildi; yanlış ellere geçmeleri durumunda "ciddi hasara" yol açabilirlerdi . Sadece okuyucunun kendi güvenliği değil, potansiyel faturalama bilgileri de dahil olmak üzere ilgili Amazon hesabının gizliliği ve güvenliği de risk altındaydı.
Saldırgan, cihazın güvenliğini ihlal ederek Kindle'da depolanan her türlü bilgiyi çalabilir : Amazon hizmetlerine giriş için kullanılan dahili kimlik doğrulamasından, oturum açma kimlik bilgilerine, oturum çerezlerine ve cihazın kullanıcının hesabına bağlanmasını sağlayan diğer teknik verilere kadar.
Aşırı senaryolarda, bu durum siber suçlunun kurbanın hesabından içerik satın almasına, ödeme bilgilerine erişmesine veya bu verileri diğer hırsızlıklarla birleştirerek daha karmaşık dolandırıcılıklar için kullanmasına yol açabilir. Bu güvenlik açığına dayalı büyük ölçekli bir kampanya belgelenmemiş olsa da, potansiyel mevcuttu ve oldukça büyüktü.
Dahası, saldırgan Kindle'ı bir bota dönüştürerek siber suç altyapısına bir parça daha eklemiş oldu. Görünüşte masum bir okuyucu, bilgisayarlar, cep telefonları veya hatta yönlendiriciler gibi yerel ağdaki diğer cihazlara yönelik saldırılara katılabilir ve basit bir e-kitapla başlatılan saldırının etkisini artırabilir.
Uzmanlar ayrıca, bu güvenlik açıklarının özellikle hedefli saldırılar için cazip olduğunu vurguluyor ; çünkü belirli bir ülkede çok popüler olan bir kitap, şüphe uyandırmadan çok özel bir profile sahip binlerce vatandaşa ulaşmak için ideal bir Truva atı haline gelebilir.
Sorunun zaman çizelgesi ve Amazon yaması (firmware 5.13.5)
Keşfin büyüklüğü göz önüne alındığında, Check Point sorumlu açıklama prosedürüne uygun hareket etti. Şubat 2021'de Amazon'u Kindle'da bulunan güvenlik açıkları konusunda bilgilendirdi ve üreticinin sorunu araştırıp düzeltebilmesi için gerekli teknik ayrıntıları sağladı.
Raporları analiz ettikten sonra Amazon, kötü amaçlı e-kitap tarafından istismar edilen güvenlik açıklarını kapatmak için bir yama içeren bir ürün yazılımı güncellemesi geliştirdi . Bu düzeltme, Nisan 2021'de Kindle yazılım sürümü 5.13.5'in bir parçası olarak yayınlandı.
Güncelleme, internete bağlı tüm cihazlara otomatik olarak dağıtıldı . Başka bir deyişle, Kindle düzenli olarak bir Wi-Fi ağına bağlanıyorsa ve otomatik güncellemeler etkinleştirilmişse, herhangi bir kullanıcı müdahalesi olmadan yeni yazılımı indirip kuracaktı.
Ancak, birçok okuyucu uzun süre bağlantısız kalır veya sık senkronizasyon yapılmadan çok izole bir modda kullanılır . Bu durumlarda, cihaz eski bir yazılım sürümüyle çalışıyor olabilir ve manuel bir güncelleme zorlanmadığı veya yeterli süre ağa bağlanmadığı sürece savunmasız kalabilir.
Çeşitli kaynaklar , bu güvenlik açığını istismar eden büyük ölçekli, kitlesel bir kampanya olduğuna dair hiçbir kanıt olmamasına rağmen, güvenlik açığının gerçek ve potansiyel olarak çok tehlikeli olduğunu ısrarla belirtiyor . İyi haber şu ki, Check Point tarafından keşfedilen bu özel sorun, cihazda yamalı sürüm yüklü olduğu sürece çözülmüş durumda.
Deneysel tarayıcının ve diğer daha az belirgin risk faktörlerinin riskleri
Kindle'daki tüm riskler kitaplarla ilgili değil. Bazı kullanıcıların zaman zaman basit web sitelerine göz atmak için kullandığı deneysel tarayıcı da var . İşlevselliği sınırlı olsa da, internete açılan bir kapı ve dolayısıyla kötü amaçlı içeriklere maruz kalma potansiyeli taşıyan bir araç.
Bazı kişiler, Kindle'larının tarayıcısı üzerinden bir web sitesine erişirken cihazın garip davranmaya başladığını , tarayıcının aniden kapandığını ve kısa süreliğine donduğunu bildiriyor. Olası bir saldırıdan korkan bazı kişiler, çerezleri ve önbelleği silmek, sayfayı kapatmak ve hatta Kindle'ı fabrika ayarlarına sıfırlamak gibi radikal önlemlere başvuruyor.
Çoğu durumda, bu tür davranışlar gerçek bir saldırıdan ziyade tarayıcı hatalarından veya kötü optimize edilmiş web sitelerinden kaynaklanır . Ancak, kredi veya banka kartları veya Amazon Prime gibi hizmetler hesaba bağlı olduğunda, kullanıcının endişesi tamamen anlaşılabilir.
Kindle'ınızda gezinirken olağandışı bir şey fark ederseniz, mantıklı bir hareket tarzı tarayıcıyı kapatmak, tarama verilerini temizlemek ve bir sorun olduğundan şüpheleniyorsanız cihazınızın güncel olup olmadığını kontrol etmektir . Fabrika ayarlarına sıfırlama, cihazı başlangıç durumuna döndüren, ayarları ve yerel içeriği silen (ancak bulutta depolanan kitapları silmeyen) daha radikal bir seçenektir.
Anlaşılması gereken önemli nokta şu ki, Kindle'da web taramasıyla ilgili güvenlik açıklarını tespit etmek teknik olarak mümkün olsa da, bu en çok incelenen veya kamuoyunda en çok istismar edilen saldırı yöntemi değil . Odak noktasının çoğu e-kitapların kendilerine ve sistem içinde nasıl yönetildiklerine yönelmiştir.
Kindle'ı kötü amaçlı yazılımlara karşı güvenli bir şekilde kullanmanın temel adımları
Teknik detayların ötesinde, okuyucuların asıl merak ettiği şey, riskleri en aza indirmek için günlük olarak neler yapabilecekleridir . Neyse ki, birkaç sağduyulu kural ile, cihazın kullanım kolaylığından ödün vermeden sorun olasılığı büyük ölçüde azaltılabilir.
İlk adım, Kindle'ınızı her zaman en son kullanılabilir yazılım sürümüne güncel tutmaktır . Genellikle fişe takılı olmadan kullanıyorsanız, zaman zaman Wi-Fi'ye bağlayıp Ayarlar'dan yazılımın güncel olup olmadığını kontrol etmeniz iyi bir fikirdir. Bu çok önemlidir çünkü güvenlik yamaları bu güncellemeler aracılığıyla sağlanır.
İndirdiğiniz e-kitapların nereden geldiğine de dikkat etmeniz önerilir . Bu, tüm ücretsiz kitap sitelerini şeytanlaştırmak anlamına gelmez, aksine şüpheli sayfalardan, garip indirmelerden veya beklenmedik şekilde ortaya çıkan dosyalardan kaçınmakla ilgilidir. Kitabın kaynağına ne kadar çok güvenirseniz, şüpheli bir şey içerme olasılığı o kadar azalır.
Kindle'a Gönder özelliğiyle ilgili olarak, hesap ayarlarınıza girip yetkilendirilmiş e-posta adresleri listesini gözden geçirmeniz faydalı olacaktır . İdeal olarak, bu liste yalnızca kendi adreslerinizi veya gerçekten güvendiğiniz kişilerin ve hizmetlerin adreslerini içermelidir. Kindle'ınıza doğrudan dosya gönderebilen e-posta sayısı ne kadar az olursa o kadar iyidir.
Son olarak, bir Kindle'ın, tıpkı bir cep telefonu veya bilgisayar gibi, herhangi birine bir şeyler yüklemek veya bilinmeyen ağlara bağlanmak için ödünç verilmemesi gerektiğini hatırlatmakta fayda var . "Sadece okumak için" bir cihaz gibi görünse de, diğer bağlantılı cihazlarla aynı temel dijital hijyen ilkelerinin çoğunu paylaşıyor.
Genel olarak bakıldığında, Kindle'ın zararsız bir oyuncak olmadığı, ancak patlamaya hazır bir bomba da olmadığı açık. Amazon'un yayınladığı yamalar, ortaya çıkan araştırmalar ve kullanıcının alacağı minimum önlemlerle, Kindle'da okumak, dijital kitapların keyfini çıkarmanın en uygun ve genel olarak güvenli yollarından biri olmaya devam ediyor ; yeter ki e-mürekkep ekranının altında korunmayı hak eden küçük bir bilgisayarın bulunduğunu unutmayalım.