Kindle修复三大漏洞，这个固件一定要更新！

Kindle电子书库 · 公众号 · 美文 · 2021-01-24 21:53

本文共1505字预计阅读时间：3分钟在2020年12月份，亚马逊对Kindle推出了最新的固件版本，5.13.4。当时亚马逊发布的更新说明中，非常简单：连精选君都认为，这仅仅是一般性更新。但最近一篇国外大牛的Blog，透露出这次更新的不同寻常。因为这次更新修复了三个大漏洞！漏洞说明事情是这样的。这位大牛在无意中发现，Kindle对JPEG XR格式的图片解析存在漏洞。如果用户无意中点击了电子书中的链接，就可以打开一个浏览器窗口。如果链接中包含恶意的JPEG XR图像，就可以运行任意代码，从而获得最高权限。说人话就是，如果你的Kindle没有更新到最新版本，而你恰巧点击了电子书中的某个恶意链接，Kindle就有可能被远程控制。大牛上传了操作视频，看起来很高大上 ………………………………

原文地址：访问原文地址
快照地址：访问文章快照

分享到微博

推荐文章

洞见 · 让工作变舒服的5个黄金法则

2 天前

洞见 · 最聪明的活法：心往静处安，事往好处想，人往远处看

昨天

冯唐 · 我跟你们聊聊“第一次”

3 天前

洞见 · 余华：孩子的关键10年，这件事比成绩更重要

1 周前

洞见 · 女人过得好不好，看鞋就知道

1 周前

马克思主义学院 · 【马院团学】第三周学习强国情况速报！

4 周前

虎扑足球 · 建议收藏！C罗葡萄牙国家队101球全纪录！

3 年前

丨疯子 · 🙏🙏🙏-20200124211434

4 年前

钱币玉器瓷器字画 · 军政府造四川铜币

5 年前

小鹿情感先生 · 原来妹纸眼中男人这个部位最性感

6 年前