Selama bertahun-tahun kita menganggap Kindle sebagai perangkat yang sepenuhnya tidak berbahaya, hampir seperti buku kertas dengan layar. Namun, kenyataannya adalah Kindle juga dapat menjadi pintu masuk bagi serangan siber jika celah keamanan tertentu dikombinasikan dengan ebook berbahaya. Hal ini memang tidak terlalu umum, tetapi kemungkinannya ada, dan ada baiknya untuk menyadarinya agar terhindar dari kejutan yang tidak menyenangkan terkait informasi pribadi dan perbankan Anda.
Baru-baru ini, beberapa investigasi oleh perusahaan seperti Check Point Research menunjukkan bahwa sebuah ebook sederhana dapat digunakan untuk mengambil kendali Kindle , menghapus kontennya, mengubahnya menjadi bot, atau bahkan mencuri kredensial Amazon dan informasi pembayaran. Mari kita lihat lebih dekat apa yang terjadi, bagaimana kerentanan ini bekerja, apa yang Amazon lakukan untuk memperbaikinya, dan, yang terpenting, apa yang dapat Anda lakukan untuk menggunakan Kindle Anda secara bertanggung jawab dan tanpa paranoia yang tidak perlu.
Bisakah ebook menginfeksi Kindle Anda dengan malware?
Pertanyaan yang sering diajukan banyak orang sangat sederhana: “Jika saya mengunduh buku gratis dari internet, apakah buku tersebut dapat menginfeksi Kindle saya dengan virus? ” Jawaban panjangnya adalah, meskipun tidak umum, ada beberapa kasus di mana file ebook yang dimanipulasi mengeksploitasi kerentanan dalam perangkat lunak pembaca untuk menjalankan kode berbahaya.
Pengguna biasa mungkin mengunduh ebook ke ponsel atau komputer mereka dari situs web ebook gratis, lalu mentransfernya melalui USB atau menggunakan fitur Kirim ke Kindle . Fakta bahwa ebook tersebut berasal dari situs unduhan tidak secara otomatis berarti berbahaya, tetapi jika seseorang mendesain file secara khusus untuk mengeksploitasi kerentanan firmware, buku tersebut dapat menjadi vektor serangan.
Menurut analisis yang dipublikasikan, format ebook itu sendiri dapat menyembunyikan kode yang dirancang khusus untuk memicu rangkaian eksploitasi ketika Kindle memproses file tersebut. Dalam praktiknya, ini berarti bahwa ketika buku dibuka, perangkat salah menafsirkan data tertentu, memungkinkan penyerang untuk mengeksekusi perintah dengan hak akses yang lebih tinggi.
Aspek yang paling mengkhawatirkan dari serangan ini adalah pengguna tidak perlu melakukan hal yang tidak biasa : cukup mengunduh ebook, membiarkannya sampai ke perangkat, dan membukanya seperti buku biasa sudah cukup. Tidak ada pop-up atau permintaan aneh; kerentanan dieksploitasi di latar belakang.
Temuan Check Point Research tentang Kindle dan malware
Kejutan besar terjadi ketika Check Point Research (CPR) menerbitkan investigasi yang berfokus pada keamanan Amazon Kindle . Tim Intelijen Ancaman mereka memutuskan untuk menganalisis secara menyeluruh pembaca ebook terpopuler di dunia dan menemukan beberapa kerentanan perangkat lunak yang memungkinkan terjadinya serangan yang sangat serius.
Dalam pengujian ini, para peneliti menyiapkan ebook berbahaya yang dirancang khusus untuk mengeksploitasi kesalahan dalam pemrosesan file internal Kindle . Begitu pengguna membuka ebook tersebut, rantai malware secara otomatis dimulai tanpa tindakan lebih lanjut yang diperlukan: tidak ada tombol, tidak ada konfirmasi, dan tidak ada instalasi tambahan.
Menurut laporan, jika serangan itu berhasil, penjahat siber dapat mengambil kendali penuh atas perangkat tersebut . Ini termasuk kemampuan untuk mencuri token perangkat, mengakses informasi sensitif seperti kredensial akun Amazon, dan bahkan detail bank yang terkait dengan akun yang digunakan untuk membeli buku atau membayar langganan seperti Kindle Unlimited.
Eusebio Nieva, direktur teknis Check Point Software untuk Spanyol dan Portugal, menjelaskan bahwa Kindle sering dianggap sebagai perangkat yang "tidak berbahaya" , tetapi pada dasarnya perangkat ini adalah komputer mini yang terhubung ke internet. Ini berarti Kindle memiliki banyak risiko yang sama dengan telepon seluler atau komputer; hanya saja kita biasanya tidak menganggapnya sebagai target prioritas.
Dalam pengujian yang dilakukan, CPR mengkonfirmasi bahwa ebook berbahaya tersebut dapat diunduh dari perpustakaan virtual mana pun : tidak hanya dari situs web yang reputasinya meragukan, tetapi juga dari Kindle Store itu sendiri dengan memanfaatkan fungsi penerbitan mandiri, dan bahkan melalui sistem Kirim ke Kindle melalui email.
Cara kerja serangan ebook berbahaya pada Kindle
Mekanisme serangan umum yang didokumentasikan oleh Check Point relatif sederhana dari perspektif pengguna: mereka menerima atau mengunduh buku yang tampak normal, membukanya, dan dari situ, malware diaktifkan . Kompleksitasnya terletak pada bagaimana file tersebut mengeksploitasi kerentanan internal dalam firmware Kindle.
Dalam demonstrasi teknis tersebut, ebook berbahaya itu mampu mengeksekusi kode dengan hak akses superuser di dalam sistem pembaca . Hal ini memungkinkan tindakan yang mengganggu seperti terhubung ke server jarak jauh penyerang, mengunci layar, memanipulasi isi penyimpanan internal, dan mengumpulkan data sensitif yang tersimpan di perangkat.
Konsekuensi potensialnya jauh melampaui sekadar merusak beberapa buku. Tim CPR menunjukkan bahwa penyerang dapat menghapus seluruh perpustakaan pengguna, mengubah Kindle menjadi bot dalam jaringan zombie untuk menyerang komputer lain di jaringan lokal yang sama, atau mengakses kata sandi, cookie, dan kredensial akun Amazon yang terhubung.
Selain itu, kerentanan ini membuka pintu bagi serangan yang ditargetkan berdasarkan bahasa, wilayah, atau kelompok demografis . Cukup dengan menerbitkan ebook gratis yang sangat menarik dalam bahasa tertentu (misalnya, buku terlaris Rumania) sudah cukup untuk memastikan bahwa hampir semua korban berasal dari negara tersebut atau berbicara bahasa tersebut—target yang sangat menarik untuk kejahatan siber atau kampanye spionase siber.
Faktor relevan lain yang dicatat oleh para peneliti adalah bahwa program antivirus tradisional biasanya tidak memindai ebook seolah-olah itu adalah file yang dapat dieksekusi . Ini berarti bahwa buku yang dimodifikasi untuk tujuan jahat dapat lolos dari deteksi pemindaian keamanan, tersedia secara gratis di perpustakaan online (termasuk Kindle Store), dan terus diunduh tanpa menimbulkan kecurigaan.
Penerbitan mandiri di Kindle Store dan layanan Send to Kindle sebagai vektor serangan.
Salah satu aspek kunci dari keseluruhan cerita ini adalah kemudahan luar biasa yang diberikan Amazon dalam menerbitkan buku secara mandiri . Siapa pun dapat mengunggah ebook mereka sendiri, tanpa melalui penerbit tradisional atau menghadapi kontrol editorial yang terlalu ketat—sangat bagus untuk penulis independen, tetapi juga sesuatu yang dapat dieksploitasi oleh penyerang.
Check Point menjelaskan bahwa penjahat siber dapat mengunggah buku berbahaya ke Kindle Store yang disamarkan sebagai judul gratis, dengan tampilan yang sepenuhnya tidak berbahaya. Pengguna, yang tertarik oleh konten atau harga gratisnya, akan mengunduhnya, dan sejak saat itu, kerentanan akan aktif ketika mereka membuka file tersebut di perangkat mereka.
Saluran sensitif lainnya adalah fitur yang memungkinkan Anda mengirim dokumen ke pembaca melalui email , yang banyak dikenal sebagai Kirim ke Kindle. Setiap pengguna memiliki alamat khusus yang berakhiran kindle.com; setiap file yang dikirim dari alamat yang diotorisasi akan diubah menjadi buku yang dapat dibaca di pembaca.
Jika daftar pengirim resmi tersebut tidak dikonfigurasi dengan benar, siapa pun dapat mengirim file ke Kindle milik pemiliknya tanpa sepengetahuan mereka. Dalam skenario serangan, seseorang dapat mencoba mengeksploitasi sistem ini untuk menyelipkan ebook yang telah dimanipulasi langsung ke perangkat, dengan keyakinan bahwa pengguna akan membukanya secara normal.
Oleh karena itu, para ahli merekomendasikan untuk meninjau pengaturan "Kirim ke Kindle" Anda dan membatasinya hanya ke alamat tepercaya . Hal ini mengurangi risiko menerima dokumen yang tidak terduga yang mungkin berisi konten berbahaya yang dirancang untuk mengeksploitasi kerentanan di masa mendatang atau yang belum diketahui.
Tingkat keparahan kerentanan dan risiko terhadap data perbankan
Kerentanan yang terdeteksi di Kindle bukan sekadar cacat kosmetik; menurut Check Point, kerentanan tersebut dapat "menyebabkan kerusakan serius" jika jatuh ke tangan yang salah . Bukan hanya integritas pembaca itu sendiri yang berisiko, tetapi juga privasi dan keamanan akun Amazon yang terkait, termasuk potensi informasi penagihan.
Dengan meretas perangkat tersebut, penyerang dapat mencuri informasi apa pun yang tersimpan di Kindle : mulai dari token internal yang mengidentifikasinya ke layanan Amazon hingga kredensial login, cookie sesi, dan data teknis lainnya yang memungkinkan perangkat tersebut dihubungkan ke akun pengguna.
Dalam skenario ekstrem, hal ini dapat menyebabkan penjahat siber membeli konten di akun korban, mengakses informasi pembayaran , atau menggunakan data tersebut dalam kombinasi dengan pencurian lain untuk penipuan yang lebih canggih. Meskipun belum ada kampanye skala besar yang benar-benar didokumentasikan berdasarkan eksploitasi ini, potensinya ada dan cukup besar.
Selain itu, dengan kemampuan mengubah Kindle menjadi bot, penyerang memperoleh aset lain dalam infrastruktur kejahatan siber mereka. Seorang pembaca yang tampaknya tidak bersalah dapat berpartisipasi dalam serangan terhadap perangkat lain di jaringan lokal , seperti komputer, ponsel, atau bahkan router, sehingga memperkuat dampak intrusi yang dipicu oleh sebuah ebook sederhana.
Para ahli juga menekankan bahwa kerentanan ini sangat menarik untuk serangan yang ditargetkan , karena buku yang sangat populer di suatu negara tertentu dapat menjadi kuda Troya yang ideal untuk menjangkau ribuan warga dengan profil yang sangat spesifik tanpa menimbulkan kecurigaan.
Kronologi masalah dan patch Amazon (firmware 5.13.5)
Mengingat besarnya dampak penemuan tersebut, Check Point bertindak sesuai dengan prosedur pengungkapan yang bertanggung jawab. Pada Februari 2021, mereka memberi tahu Amazon tentang kerentanan keamanan yang ditemukan di Kindle dan memberikan detail teknis yang diperlukan agar produsen dapat menyelidiki dan memperbaiki masalah tersebut.
Setelah menganalisis laporan tersebut, Amazon mengembangkan pembaruan firmware yang menyertakan tambalan untuk menutup kerentanan yang dieksploitasi oleh ebook berbahaya tersebut . Perbaikan ini dirilis pada April 2021 sebagai bagian dari perangkat lunak Kindle versi 5.13.5.
Pembaruan tersebut didistribusikan secara otomatis ke semua perangkat yang terhubung ke internet . Dengan kata lain, jika Kindle terhubung secara teratur ke jaringan Wi-Fi dan pembaruan otomatis diaktifkan, Kindle akan mengunduh dan menginstal firmware baru tanpa intervensi pengguna lebih lanjut.
Namun, banyak pembaca kartu sering kali tidak terhubung ke jaringan dalam jangka waktu lama atau digunakan dalam mode yang sangat terisolasi, tanpa sinkronisasi yang sering . Dalam kasus ini, perangkat mungkin menjalankan versi firmware yang lebih lama dan tetap rentan kecuali pembaruan manual dipaksakan atau terhubung ke jaringan dalam jangka waktu yang cukup lama.
Beberapa sumber menegaskan bahwa, meskipun tidak ada bukti adanya kampanye besar-besaran yang mengeksploitasi celah keamanan ini , kerentanan tersebut nyata dan berpotensi sangat berbahaya. Kabar baiknya adalah masalah spesifik yang ditemukan oleh Check Point dapat diatasi selama perangkat tersebut telah memasang versi yang telah diperbaiki.
Risiko dari peramban eksperimental dan vektor lain yang kurang jelas
Tidak semua risiko di Kindle berkaitan dengan buku. Ada juga yang disebut peramban eksperimental , yang kadang-kadang digunakan beberapa pengguna untuk menjelajahi situs web sederhana. Meskipun fungsinya terbatas, peramban ini tetap merupakan gerbang menuju internet dan, oleh karena itu, merupakan sarana potensial untuk terpapar konten berbahaya.
Terdapat laporan dari orang-orang yang menceritakan bagaimana, ketika mengakses situs web melalui peramban Kindle mereka, perangkat tersebut mulai berperilaku aneh , tiba-tiba menutup peramban dan membeku sesaat. Karena khawatir akan kemungkinan serangan, beberapa orang mengambil tindakan drastis seperti menghapus cookie dan cache, menutup halaman, dan bahkan mengembalikan Kindle ke pengaturan pabrik.
Dalam kebanyakan kasus, perilaku semacam ini lebih disebabkan oleh kesalahan browser atau situs web yang kurang optimal daripada serangan sebenarnya. Namun, ketika kartu kredit atau debit, atau layanan seperti Amazon Prime, terhubung ke akun tersebut, kekhawatiran pengguna sangatlah dapat dimengerti.
Jika Anda melihat sesuatu yang tidak biasa saat menjelajahi Kindle Anda, tindakan yang wajar adalah menutup peramban, menghapus data penjelajahan, dan, jika Anda curiga, periksa apakah perangkat Anda sudah diperbarui . Reset pabrik adalah pilihan yang lebih drastis yang mengembalikan perangkat ke keadaan awalnya, menghapus pengaturan dan konten lokal (tetapi tidak termasuk buku yang tersimpan di cloud).
Hal penting yang perlu dipahami adalah, meskipun secara teknis dimungkinkan untuk mendeteksi kerentanan terkait penjelajahan web di Kindle, ini bukanlah vektor serangan yang paling banyak dipelajari atau paling banyak dieksploitasi secara publik . Sebagian besar fokus tertuju pada ebook itu sendiri dan bagaimana ebook tersebut dikelola dalam sistem.
Langkah-langkah dasar untuk menggunakan Kindle dengan aman dan terhindar dari malware.
Di luar detail teknis, yang paling menarik bagi pembaca adalah mengetahui apa yang dapat mereka lakukan setiap hari untuk meminimalkan risiko . Untungnya, dengan beberapa panduan yang masuk akal, kemungkinan masalah dapat dikurangi secara signifikan tanpa mengorbankan kenyamanan perangkat.
Langkah pertama adalah selalu memperbarui Kindle Anda ke versi firmware terbaru yang tersedia . Jika Anda biasanya membiarkannya tidak terhubung ke listrik, ada baiknya untuk menghubungkannya ke Wi-Fi dari waktu ke waktu dan memeriksa di Pengaturan apakah perangkat lunak sudah mutakhir. Ini sangat penting karena tambalan keamanan dikirimkan melalui pembaruan ini.
Sebaiknya Anda juga berhati-hati tentang dari mana ebook yang Anda unduh berasal . Ini bukan tentang menjelekkan semua situs web buku gratis, tetapi lebih tentang menghindari halaman yang mencurigakan, unduhan aneh, atau file yang muncul secara tiba-tiba. Semakin Anda mempercayai sumber buku tersebut, semakin kecil kemungkinan buku tersebut mengandung sesuatu yang mencurigakan.
Mengenai fitur Kirim ke Kindle, ada baiknya Anda masuk ke pengaturan akun dan meninjau daftar alamat email yang diizinkan . Idealnya, daftar tersebut hanya mencakup alamat email Anda sendiri atau alamat email orang dan layanan yang benar-benar Anda percayai. Semakin sedikit email yang dapat mengirim file langsung ke Kindle Anda, semakin baik.
Terakhir, perlu diingat bahwa Kindle, seperti telepon seluler atau komputer, tidak boleh dipinjamkan kepada sembarang orang untuk menginstal sesuatu atau terhubung ke jaringan yang tidak dikenal . Meskipun mungkin tampak seperti perangkat "hanya untuk membaca," ia memiliki banyak prinsip dasar kebersihan digital yang sama dengan perangkat terhubung lainnya.
Jika dilihat secara keseluruhan, jelas bahwa Kindle bukanlah mainan yang tidak berbahaya, tetapi juga bukan bom waktu yang siap meledak. Dengan pembaruan yang telah dirilis Amazon, penelitian yang telah terungkap, dan tindakan pencegahan minimal dari pengguna, membaca di Kindle tetap menjadi salah satu cara paling nyaman dan, secara umum, aman untuk menikmati buku digital , selama kita tidak lupa bahwa di balik layar e-ink terdapat komputer kecil yang juga perlu dilindungi.