Komplette Amazon-Accounts ließen sich über gehackte Kindles kapern

Ein französischer Sicherheitsforscher hat vor erheblichen Risiken beim Herunterladen von E-Books aus inoffiziellen Quellen gewarnt. Denn er konnte demonstrieren, wie sich auf diesem Weg komplette Amazon-Accounts übernehmen ließen.

Nicht vertrauenswürdige Downloads

Valentino Ricotta, Ingenieur und Analyst beim Rüstungs- und Sicherheitskonzern Thales, demonstrierte, wie sich über ein manipuliertes E-Book die vollständige Kontrolle über ein Amazon-Konto übernehmen lässt. Ricotta arbeitet als sogenannter "ethischer Hacker" in der Forschungsabteilung Thalium von Thales in Rennes.

Dort sucht er gezielt nach Schwachstellen in weitverbreiteten Alltagsgeräten, wie die Sunday Times berichtet. Seine Erkenntnisse zu Amazons Kindle stellte er kürzlich auf der Hacker-Konferenz Black Hat Europe in London vor. Der Vortrag trug den Titel "Don't Judge an Audiobook by Its Cover" und zeigte, wie unterschätzt E-Reader als potenzielle Einfallstore für Cyberangriffe sind.


Ausgangspunkt seiner Untersuchung war der eigene Kindle, der jahrelang unauffällig auf seinem Nachttisch lag. Gerade diese Unauffälligkeit sei gefährlich, so Ricotta. Das Gerät sei dauerhaft eingeschaltet, mit dem Internet verbunden und direkt an ein Amazon-Konto gekoppelt. Darüber ließen sich mit wenigen Klicks Einkäufe tätigen, inklusive Zugriff auf hinterlegte Kreditkartendaten. Gelinge es Angreifern, in das System einzudringen, könnten sie nicht nur persönliche Informationen auslesen, sondern unter Umständen auch andere Geräte im Heimnetzwerk oder weitere mit dem Amazon-Konto verknüpfte Endgeräte angreifen.

Bug Bounty gespendet

Konkret nutzte Ricotta Schwächen in der Kindle-Software aus, die eigentlich Audiodateien analysiert, obwohl viele Modelle selbst keine Hörbücher abspielen können. Zusätzlich fand er eine Sicherheitslücke in der Bildschirmtastatur. Über diese Kombination gelang es ihm, schädlichen Code einzuschleusen und sogenannte Session-Cookies abzugreifen, mit denen sich der Zugang zum Amazon-Konto übernehmen lässt.

Besonders gefährdet seien Nutzer, die E-Books aus Drittquellen per USB auf ihren Kindle übertragen. Selbst ohne aktive Internetverbindung könne Schadsoftware so auf das Gerät gelangen. Ricotta rät daher dringend zur Vorsicht bei Drittanbieter-Webseiten. Amazon wurde über die als "kritisch" eingestuften Schwachstellen informiert und schloss diese inzwischen. Für seine Meldung erhielt Ricotta eine Prämie von 20.000 Dollar, die Thales an wohltätige Organisationen spendete.
Siehe auch: