آموزش هک و امنیت| UltraSec

2021-01-23 16:17:03 به اشتراک گذاشتن یه کتاب صوتی (E-book) در Kindle ، میتونه به هکرا اجازه بده که اطلاعات اکانت شما رو بدزدن!

آمازون در پلتفرم کتابخوان الکترونیکی Kindle خود به تعدادی از آسیب پذیری هاش پرداخته كه میتونسته به مهاجما این اجازه رو بده كه دستگاه های تارگت رو فقط با ارسال یه E-book مخرب به اونها کنترل كنن!

این اکسپلویت از ویژگی "KindleDrip" برای ارسال کتاب حاوی بدافزار به دستگاه Kindle استفاده میکنه که با باز کردن اون ، هکر میتونه از راه دور کد دلخواهش رو بر روی دستگاه اجرا کنه و خریدهای غیرمجاز انجام بده.

بنابراین هنگامی که یک کاربر بی خبر E-book رو باز میکنه و روی یکی از لینکای فهرست مطالب کلیک میکنه ، Kindle یک صفحه HTML در مرورگر باز میکنه که حاوی یک تصویر JPEG XR ساخته شدست و فایل، تصویر رو اصطلاحا parse میکنه تا کد مخرب اجرا بشه. در نتیجه به هکر اجازه میده اعتبارنامه های کاربر رو بدزده ، دستگاه رو کنترل کنه و به اطلاعات شخصی مرتبط با تارگت دسترسی پیدا کنه.

آمازون اکنون با ارسال لینک تأیید به ایمیل های از قبل تأیید شده، این حفره های امنیتی رو برطرف کرده.

منبع : The Hacker News

#خبر
@Ultrasecurity باز کردن / نظر دهید

2021-01-22 17:57:10 ابزار شزم برای تست نفوذ اکانت های اینستاگرام

با افتخار بخش ابزار های اختصاصی اولترا سیکوریتی راه اندازی شد از این پس میتونید ابزار های بسیار حرفه ای در حوزه هک و امنیت از سایت ما خریداری کنید

کامل ترین ابزار برای تست نفوذ اکانت های اینستاگرام


ابزار شزم کاملا اختصاصی توسط تیم ما ساخته شده و با خرید ابزار آموزش راه اندازی به صورت صفر تا صد به اضافه گروه پشتیانی برای رفع مشکلات هم به شما عزیران داده میشه


فروش ویژه فقط تا سه روز دیگه فرصت رو از دست ندید

برای خرید این ابزار فوق العاده حرفه ای برروی لینک زیر کلیک کنید

https://ultrasec.org/product/pentest-instagram-shezem

@UltraSecurity باز کردن / نظر دهید