據英國每日郵報報導,近日有研究人員發現 Amazon 電子書庫 Kindle Library 出現了一項漏洞,會對 Amazon 的帳號構成極大威脅。由於 Amazon 對此並沒有作出任何回應,於是該研究人員便決定將此漏洞公諸於世。
這項漏洞是由德國研究人員 Benjamin Mussler 發現,據稱它是一種跨站腳本攻擊(XSS),可以存在於 Kindle 電子書的數據內,當用戶打開 Kindle Library 的網頁時,它就會自動執行,而受害者 Amazon 帳號的 cookie 將可被操控及轉移到駭客的電腦上。
據知任何使用過 Kindle Library 的電子書都會面臨這項漏洞的威脅,而暫時 Amazon 並未對此問題作出回應。
來源:每日郵報
拼多多海外版歐美熱爆 Amazon 推出 Haul 廉價產品平台反擊 Amazon 開發智能眼鏡 供送貨司機使用提升效率 首款彩色屏幕 Kindle 閱讀器 用戶發現屏幕顏色變黃問題