Per anni abbiamo considerato il Kindle un dispositivo completamente innocuo, quasi come un libro cartaceo con uno schermo. Tuttavia, la realtà è che può anche diventare una porta d'accesso per attacchi informatici se determinate falle di sicurezza si combinano con ebook dannosi. Non è un'evenienza frequente, ma la possibilità esiste ed è bene esserne consapevoli per evitare spiacevoli sorprese relative ai propri dati personali e bancari.
Di recente, diverse indagini condotte da società come Check Point Research hanno dimostrato che un semplice ebook può essere utilizzato per assumere il controllo di un Kindle , cancellarne il contenuto, trasformarlo in un bot o persino rubare le credenziali di Amazon e le informazioni di pagamento. Analizziamo più da vicino cosa è successo, come funzionavano queste vulnerabilità , cosa ha fatto Amazon per risolverle e, soprattutto, cosa puoi fare per utilizzare il tuo Kindle in modo responsabile e senza inutili paranoie.
Un ebook può infettare il tuo Kindle con un malware?
La domanda che molti si pongono è molto semplice: "Se scarico libri gratuiti da internet, possono infettare il mio Kindle con un virus? ". La risposta più articolata è che, sebbene non sia frequente, si sono verificati casi in cui un file ebook manipolato ha sfruttato vulnerabilità nel software del lettore per eseguire codice dannoso.
Un utente tipico potrebbe scaricare ebook sul proprio telefono o computer da siti web di ebook gratuiti e poi trasferirli tramite USB o utilizzando la funzione "Invia a Kindle" . Il semplice fatto che provengano da un sito di download non significa automaticamente che siano pericolosi, ma se qualcuno crea un file specificamente per sfruttare una vulnerabilità del firmware, quel libro può diventare un vettore di attacco.
Secondo le analisi pubblicate, il formato ebook stesso può nascondere codice appositamente creato per innescare una catena di exploit quando il Kindle elabora il file. In pratica, ciò significa che all'apertura del libro, il dispositivo interpreta erroneamente alcuni dati, consentendo all'attaccante di eseguire comandi con privilegi elevati.
L'aspetto più inquietante di questi attacchi è che l'utente non deve fare nulla di insolito : è sufficiente scaricare l'ebook, attendere che arrivi sul dispositivo e aprirlo come un qualsiasi altro libro. Non compaiono pop-up né vengono richieste strane; la vulnerabilità viene sfruttata in background.
Le scoperte di Check Point Research su Kindle e malware
La vera sorpresa è arrivata quando Check Point Research (CPR) ha pubblicato un'indagine incentrata sulla sicurezza di Amazon Kindle . Il suo team di Threat Intelligence ha deciso di analizzare a fondo il lettore di ebook più diffuso al mondo e ha scoperto diverse vulnerabilità del software che consentivano attacchi molto gravi.
In questo test, i ricercatori hanno preparato un ebook dannoso specificamente progettato per sfruttare gli errori nel sistema interno di elaborazione dei file del Kindle . Una volta aperto l'ebook, una catena di malware si avviava automaticamente senza richiedere ulteriori azioni da parte dell'utente: nessun pulsante, nessuna conferma e nessuna installazione aggiuntiva.
Secondo quanto riportato, se l'attacco avesse avuto successo, il cybercriminale avrebbe potuto assumere il controllo completo del dispositivo . Ciò includeva la possibilità di rubare il token del dispositivo, accedere a informazioni sensibili come le credenziali dell'account Amazon e persino i dati bancari associati all'account utilizzato per acquistare libri o pagare abbonamenti come Kindle Unlimited.
Eusebio Nieva, direttore tecnico di Check Point Software per Spagna e Portogallo, ha spiegato che i Kindle sono spesso percepiti come dispositivi "innocui" , ma in realtà sono essenzialmente dei computer in miniatura connessi a Internet. Ciò significa che condividono molti degli stessi rischi di un telefono cellulare o di un computer; semplicemente, di solito non li consideriamo un obiettivo prioritario.
Nei test effettuati, CPR ha confermato che l'ebook dannoso poteva essere scaricato da qualsiasi biblioteca virtuale : non solo da siti web di dubbia reputazione, ma anche dallo stesso Kindle Store sfruttando la funzione di autopubblicazione, e persino tramite il sistema "Invia a Kindle via e-mail".
Come funzionano gli attacchi dannosi agli ebook su Kindle
Il meccanismo di attacco generale documentato da Check Point era relativamente semplice dal punto di vista dell'utente: riceveva o scaricava un libro apparentemente normale, lo apriva e da lì il malware si attivava . La complessità risiedeva nel modo in cui il file sfruttava le vulnerabilità interne del firmware del Kindle.
Nella dimostrazione tecnica, l'ebook dannoso è stato in grado di eseguire codice con privilegi di superutente all'interno del sistema del lettore . Ciò ha consentito di compiere azioni intrusive come la connessione al server remoto dell'attaccante, il blocco dello schermo, la manipolazione del contenuto della memoria interna e la raccolta di dati sensibili memorizzati sul dispositivo.
Le potenziali conseguenze andavano ben oltre la semplice rovina di un paio di libri. Il team di CPR ha dimostrato che l'attaccante poteva cancellare l'intera libreria dell'utente, trasformare il Kindle in un bot all'interno di una rete di computer zombie per attaccare altri computer sulla stessa rete locale, oppure accedere a password, cookie e credenziali dell'account Amazon collegato.
Inoltre, queste vulnerabilità hanno aperto la porta ad attacchi mirati in base alla lingua, alla regione o al gruppo demografico . È sufficiente pubblicare un ebook gratuito molto attraente in una lingua specifica (ad esempio, un bestseller rumeno) per garantire che praticamente tutte le vittime provengano da quel paese o parlino quella lingua: un bersaglio estremamente appetibile per la criminalità informatica o le campagne di spionaggio informatico.
Un altro fattore rilevante evidenziato dai ricercatori è che i programmi antivirus tradizionali in genere non analizzano gli ebook come se fossero file eseguibili . Ciò significa che un libro modificato per scopi dannosi può passare inosservato durante le scansioni di sicurezza, essere disponibile gratuitamente nelle biblioteche online (incluso il Kindle Store) e accumulare download senza destare sospetti.
L'autopubblicazione sul Kindle Store e il servizio Invia a Kindle come vettori di attacco
Uno degli aspetti chiave di tutta questa vicenda è l'incredibile facilità con cui Amazon permette l'autopubblicazione di libri . Chiunque può caricare il proprio ebook, senza passare attraverso un editore tradizionale o dover affrontare controlli editoriali eccessivamente rigidi: fantastico per gli autori indipendenti, ma anche qualcosa che può essere sfruttato dai malintenzionati.
Check Point spiega che i criminali informatici potrebbero caricare un libro dannoso sul Kindle Store camuffandolo da titolo gratuito, con un aspetto del tutto innocuo. Gli utenti, attratti dal contenuto o dal prezzo gratuito, lo scaricherebbero e, da quel momento in poi, la vulnerabilità si attiverebbe all'apertura del file sul proprio dispositivo.
Un altro canale sensibile è la funzione che permette di inviare documenti al lettore via e-mail , nota ai più come "Invia a Kindle". Ogni utente ha un indirizzo speciale che termina con kindle.com; qualsiasi file inviato da un indirizzo autorizzato viene trasformato in un libro leggibile sul lettore.
Se l' elenco dei mittenti autorizzati non è configurato correttamente, chiunque potrebbe inviare un file al Kindle del proprietario a sua insaputa. In caso di attacco, qualcuno potrebbe tentare di sfruttare questo sistema per inserire un ebook modificato direttamente sul dispositivo, confidando che l'utente lo apra normalmente.
Gli esperti raccomandano pertanto di rivedere le impostazioni di "Invia a Kindle" e di limitarle ai soli indirizzi attendibili . Ciò riduce il rischio di ricevere documenti inattesi che potrebbero contenere contenuti dannosi progettati per sfruttare vulnerabilità future o sconosciute.
Gravità delle vulnerabilità e dei rischi per i dati bancari
Le vulnerabilità rilevate in Kindle non erano semplici difetti estetici; secondo Check Point, avrebbero potuto "causare gravi danni" se fossero finite nelle mani sbagliate . Non solo l'integrità del lettore stesso era a rischio, ma anche la privacy e la sicurezza dell'account Amazon associato, comprese le potenziali informazioni di fatturazione.
Compromettendo il dispositivo, un malintenzionato potrebbe rubare qualsiasi informazione memorizzata sul Kindle : dal token interno che lo identifica ai servizi Amazon, alle credenziali di accesso, ai cookie di sessione e ad altri dati tecnici che consentono di collegare il dispositivo all'account dell'utente.
In casi estremi, ciò potrebbe consentire al cybercriminale di acquistare contenuti sull'account della vittima, accedere alle informazioni di pagamento o utilizzare tali dati in combinazione con altri furti per frodi più sofisticate. Sebbene non sia stata documentata alcuna campagna su larga scala basata su questa vulnerabilità , il potenziale era presente e considerevole.
Inoltre, potendo trasformare il Kindle in un bot, l'attaccante ha ottenuto un ulteriore tassello nella sua infrastruttura per la criminalità informatica. Un lettore apparentemente innocente poteva partecipare ad attacchi contro altri dispositivi sulla rete locale , come computer, telefoni cellulari o persino router, amplificando l'impatto dell'intrusione iniziata da un semplice ebook.
Gli esperti sottolineano inoltre che queste vulnerabilità erano particolarmente attraenti per gli attacchi mirati , poiché un libro molto popolare in un determinato paese può diventare il cavallo di Troia ideale per raggiungere migliaia di cittadini con un profilo molto specifico senza destare sospetti.
Cronologia del problema e patch di Amazon (firmware 5.13.5)
Vista la portata della scoperta, Check Point ha agito in conformità con la propria procedura di divulgazione responsabile. Nel febbraio 2021, ha notificato ad Amazon le vulnerabilità di sicurezza riscontrate in Kindle e ha fornito i dettagli tecnici necessari affinché il produttore potesse indagare e correggere il problema.
Dopo aver analizzato le segnalazioni, Amazon ha sviluppato un aggiornamento del firmware che includeva una patch per correggere le vulnerabilità sfruttate dall'ebook dannoso . Questa correzione è stata rilasciata nell'aprile 2021 come parte della versione 5.13.5 del software Kindle.
L'aggiornamento è stato distribuito automaticamente a tutti i dispositivi connessi a Internet . In altre parole, se il Kindle si connetteva regolarmente a una rete Wi-Fi e aveva gli aggiornamenti automatici abilitati, avrebbe scaricato e installato il nuovo firmware senza alcun ulteriore intervento da parte dell'utente.
Tuttavia, molti lettori rimangono spesso scollegati dalla rete per lunghi periodi o vengono utilizzati in modalità molto isolata, senza frequenti sincronizzazioni . In questi casi, il dispositivo potrebbe utilizzare una versione firmware obsoleta e rimanere vulnerabile a meno che non venga forzato un aggiornamento manuale o non venga connesso alla rete per un tempo sufficiente.
Diverse fonti insistono sul fatto che, sebbene non vi siano prove di una campagna su larga scala che sfrutti questo bug , la vulnerabilità fosse reale e potenzialmente molto pericolosa. La buona notizia è che il problema specifico scoperto da Check Point è risolto a condizione che il dispositivo abbia installata la versione aggiornata.
Rischi del browser sperimentale e altri vettori meno evidenti
Non tutti i rischi legati a Kindle riguardano i libri. C'è anche il cosiddetto browser sperimentale , che alcuni utenti utilizzano occasionalmente per navigare su siti web semplici. Sebbene le sue funzionalità siano limitate, rappresenta comunque una porta d'accesso a Internet e, pertanto, un potenziale veicolo di esposizione a contenuti dannosi.
Sono stati segnalati casi in cui, accedendo a un sito web tramite il browser del proprio Kindle, il dispositivo ha iniziato a comportarsi in modo anomalo , chiudendo bruscamente il browser e bloccandosi momentaneamente. Temendo un possibile attacco, alcuni ricorrono a misure drastiche come la cancellazione di cookie e cache, la chiusura della pagina e persino il ripristino delle impostazioni di fabbrica del Kindle.
Nella maggior parte dei casi, questo tipo di comportamento è dovuto più a errori del browser o a siti web mal ottimizzati che a un vero e proprio attacco. Tuttavia, quando all'account sono collegate carte di credito o di debito, o servizi come Amazon Prime, la preoccupazione dell'utente è perfettamente comprensibile.
Se noti qualcosa di insolito durante la navigazione sul tuo Kindle, una procedura ragionevole è chiudere il browser, cancellare i dati di navigazione e, in caso di sospetti, verificare che il dispositivo sia aggiornato . Un ripristino delle impostazioni di fabbrica è un'opzione più drastica che riporta il dispositivo allo stato iniziale, cancellando le impostazioni e i contenuti locali (ma non i libri archiviati nel cloud).
È importante capire che, sebbene sia tecnicamente possibile rilevare vulnerabilità legate alla navigazione web su Kindle, non si tratta né del vettore di attacco più studiato né di quello più sfruttato pubblicamente . La maggior parte dell'attenzione si è concentrata sugli ebook stessi e su come vengono gestiti all'interno del sistema.
Passaggi di base per utilizzare Kindle in modo sicuro contro il malware
Al di là dei dettagli tecnici, ciò che interessa a qualsiasi lettore è sapere cosa può fare quotidianamente per ridurre al minimo i rischi . Fortunatamente, con alcune semplici regole di buon senso, la probabilità di problemi può essere notevolmente ridotta senza rinunciare alla praticità del dispositivo.
Il primo passo è mantenere sempre aggiornato il Kindle all'ultima versione del firmware disponibile . Se di solito lo tieni scollegato dalla corrente, è consigliabile connetterlo al Wi-Fi di tanto in tanto e verificare nelle Impostazioni che il software sia aggiornato. Questo è fondamentale perché le patch di sicurezza vengono distribuite tramite questi aggiornamenti.
È inoltre consigliabile prestare attenzione alla provenienza degli ebook che si scaricano . Non si tratta di demonizzare tutti i siti web di libri gratuiti, ma piuttosto di evitare pagine sospette, download strani o file che compaiono inaspettatamente. Maggiore è la fiducia riposta nella fonte del libro, minore è la probabilità che contenga qualcosa di sospetto.
Per quanto riguarda la funzione "Invia a Kindle", è consigliabile accedere alle impostazioni del proprio account e verificare l'elenco degli indirizzi email autorizzati . Idealmente, dovrebbe includere solo i propri indirizzi o quelli di persone e servizi di cui ci si fida veramente. Meno indirizzi email sono autorizzati a inviare file direttamente al Kindle, meglio è.
Infine, è bene ricordare che un Kindle, come un telefono cellulare o un computer, non dovrebbe essere prestato a chiunque per installare software o connettersi a reti sconosciute . Sebbene possa sembrare un dispositivo "solo per leggere", condivide molti degli stessi principi fondamentali di igiene digitale degli altri dispositivi connessi.
Guardando al quadro generale, è chiaro che il Kindle non è un giocattolo innocuo, ma non è nemmeno una bomba a orologeria. Grazie alle patch rilasciate da Amazon, alle ricerche emerse e alle minime precauzioni adottate dall'utente, leggere su un Kindle rimane uno dei modi più comodi e, in generale, sicuri per godersi i libri digitali , a patto di non dimenticare che sotto lo schermo e-ink si cela un piccolo computer che merita anch'esso protezione.