Se ha anunciado una vulnerabilidad en el software del Kindle de Amazon que podría permitir a un atacante acceder a todos los detalles de una cuenta de Amazon.
El problema reside en un cross-site scripting almacenado, la más peligrosa de todas las formas de este tipo de ataques, en la librería Kindle de Amazon, en las páginas conocidas como «Manage Your Content and Devices» y «Manage your Kindle«. El fallo se produce al descargar un libro electrónico desde un sitio que no sea la propia web de Amazon, y podría permitir inyectar código malicioso a través de los metadatos del libro (por ejemplo el título).
El atacante podrá crear un libro con un título como
Una vez que la víctima descargue el libro y lo tenga añadido a su librería, el código se ejecutara en el momento en que la víctima abra la página web de la librería del Kindle. Como resultado, el atacante podrá acceder y transferir las cookies de sesión de Amazón, por lo que la cuenta quedará comprometida. Existe disponible una prueba de concepto del problema.Lo más sorprendente es que según Benjamin Daniel Mussler, investigador que ha dado a conocer el problema, reportó el problema a Amazon en noviembre de 2013 y fue corregido poco después. Sin embargo confirma que, hace dos meses, al publicar una nueva versión de la aplicación web «Manage your Kindle» se ha reintroducido la vulnerabilidad. Según confirma no ha obtenido respuesta a ninguna de sus comunicaciones.
Más información:
Amazon.com Stored XSS via Book Metadata
Antonio Ropero
Twitter: @aropero
Mal, muy mal eso de volver liberar vulnerabilidades ya corregidas en versiones nuevas del software… Se nota que no las comprueban antes de liberarlas
Entonces la recomendación sería: si os bajáis un libro. Con el calibre lo transformáis y miráis sus metadatos (título, autor, fechas, etc) y ver si tiene algo raro que no sea texto normal. Si tiene algo pues lo renombrais y listo. Una vez limpiado el mobi, ya os lo podéis mandar a vuestra kindle … o bien, no uséis eso y sólo os copiéis los libros por cable. Así no aparecerá en la web de gestión de kindle y no se ejecutará el exploit. ¿me equivoco?
Una empresa como Amazon no se puede permitir ese tipo de vulnerabilidades en el software, estoy seguro que con la magnitud de su empresa corregirán el problema muy rápido si ya no esta corregido.