KindleDrip — From Your Kindle’s Email Address to Using Your Credit Card

Or the story of how I received an 18K$ bug bounty for a critical Amazon Kindle vulnerability. For any questions and inquiries about KindleDrip, you may contact me at baronyogev+kindledrip@gmail.com. If you are interested in a security audit for your products, or special security research, you can contact Realmode Labs at contact@realmodelabs.com. Thanks to Yaar Hahn for the help with this project.

[ya--mada]

とある人のkindleでmobiを開かせることができたら、アカウントを盗れるらしい。jpegxrから任意コードを実行させて、権限昇格と認証窃取まで可能。

[efcl]

Kindle端末でJPEG XR経由のバッファオーバーフローからRoot権限で実行できるRCEをみつけた話。 JPEG XRの公式実装のassertからバッファオーバーのあたりをつけて、Ghidraでリバースエンジニアリングしたコードで問題を見つけて、