킨들 취약점 발견 “아마존 계정 해킹될 수도…”

[테크홀릭] 전자책 킨들을 통해 아마존 계정을 해킹할 수 있는 것으로 나타났다.

킨들 취약점 발견 “아마존 계정 해킹될 수도…”

한 보고서에 따르면 아마존 킨들스토어 내 계정 서비스에 있는 콘텐츠 장치 관리(Manage Your Kindle) 페이지에서 취약점이 발견됐다는 것. 이를 통해 해커가 사용자가 다운로드한 전자 서적에 해킹용 스크립트를 묻어두면 사용자의 아마존 계정 정보를 쉽게 얻을 수 있다는 것이다.

킨들 취약점 발견 “아마존 계정 해킹될 수도…”

아마존은 킨들 전송 기능(Send to Kindle)을 지원한다. 윈도와 맥용 플러그인으로 작동하는 기능으로 이를 이용하면 사용자는 파일을 킨들 단말기로 손쉽게 보낼 수 있다. 여기에는 아마존 외에 다운로드한 전자서적 등도 포함된다. 방법은 먼저 아래와 같은 코드를 전자서적 제목 부분에 숨겨둔다.