Για χρόνια θεωρούσαμε το Kindle ως μια εντελώς ακίνδυνη συσκευή, σχεδόν σαν ένα χάρτινο βιβλίο με οθόνη. Ωστόσο, η πραγματικότητα είναι ότι μπορεί επίσης να αποτελέσει πύλη για κυβερνοεπιθέσεις εάν ορισμένα ελαττώματα ασφαλείας συνδυάζονται με κακόβουλα ηλεκτρονικά βιβλία. Δεν είναι πολύ συνηθισμένο, αλλά η πιθανότητα υπάρχει και αξίζει να το γνωρίζετε για να αποφύγετε δυσάρεστες εκπλήξεις με τα προσωπικά και τραπεζικά σας στοιχεία.
Πρόσφατα, αρκετές έρευνες από εταιρείες όπως η Check Point Research έδειξαν ότι ένα απλό ebook μπορεί να χρησιμοποιηθεί για να αποκτήσει κανείς τον έλεγχο ενός Kindle , να διαγράψει το περιεχόμενό του, να το μετατρέψει σε bot ή ακόμα και να κλέψει τα διαπιστευτήρια και τα στοιχεία πληρωμής της Amazon. Ας ρίξουμε μια πιο προσεκτική ματιά στο τι συνέβη, πώς λειτούργησαν αυτά τα τρωτά σημεία, τι έκανε η Amazon για να τα διορθώσει και, πάνω απ' όλα, τι μπορείτε να κάνετε για να χρησιμοποιείτε το Kindle σας υπεύθυνα και χωρίς περιττή παράνοια.
Μπορεί ένα ebook να μολύνει το Kindle σας με κακόβουλο λογισμικό;
Το ερώτημα που θέτουν πολλοί άνθρωποι είναι πολύ απλό: «Αν κατεβάσω δωρεάν βιβλία από το διαδίκτυο, μπορούν να μολύνουν το Kindle μου με ιό; » Η μακροσκελής απάντηση είναι ότι, αν και δεν είναι συνηθισμένο, έχουν υπάρξει περιπτώσεις όπου ένα παραποιημένο αρχείο ebook εκμεταλλεύτηκε τρωτά σημεία στο λογισμικό του αναγνώστη για να εκτελέσει κακόβουλο κώδικα.
Ένας τυπικός χρήστης μπορεί να έχει κατεβάσει ηλεκτρονικά βιβλία στο τηλέφωνο ή τον υπολογιστή του από δωρεάν ιστότοπους ηλεκτρονικών βιβλίων και στη συνέχεια να τα μεταφέρει μέσω USB ή χρησιμοποιώντας τη λειτουργία Αποστολή σε Kindle . Το απλό γεγονός ότι προέρχονται από έναν ιστότοπο λήψης δεν σημαίνει αυτόματα ότι είναι επικίνδυνα, αλλά αν κάποιος σχεδιάσει ένα αρχείο ειδικά για να εκμεταλλευτεί μια ευπάθεια υλικολογισμικού, αυτό το βιβλίο μπορεί να γίνει φορέας επίθεσης.
Σύμφωνα με δημοσιευμένες αναλύσεις, η ίδια η μορφή του ebook μπορεί να αποκρύψει ειδικά κατασκευασμένο κώδικα που έχει σχεδιαστεί για να ενεργοποιεί μια αλυσίδα εκμετάλλευσης όταν το Kindle επεξεργάζεται το αρχείο. Στην πράξη, αυτό σημαίνει ότι όταν ανοίγει το βιβλίο, η συσκευή ερμηνεύει εσφαλμένα ορισμένα δεδομένα, επιτρέποντας στον εισβολέα να εκτελέσει εντολές με αυξημένα δικαιώματα.
Η πιο ανησυχητική πτυχή αυτών των επιθέσεων είναι ότι ο χρήστης δεν χρειάζεται να κάνει κάτι ασυνήθιστο : αρκεί απλώς να κατεβάσει το ηλεκτρονικό βιβλίο, να το αφήσει στη συσκευή και να το ανοίξει όπως οποιοδήποτε άλλο βιβλίο. Δεν υπάρχουν αναδυόμενα παράθυρα ή παράξενα αιτήματα. Η ευπάθεια αξιοποιείται στο παρασκήνιο.
Τα ευρήματα της Check Point Research για το Kindle και το κακόβουλο λογισμικό
Το μεγάλο σοκ ήρθε όταν η Check Point Research (CPR) δημοσίευσε μια έρευνα που επικεντρώθηκε στην ασφάλεια του Amazon Kindle . Η ομάδα Threat Intelligence αποφάσισε να αναλύσει διεξοδικά τον πιο δημοφιλή αναγνώστη ηλεκτρονικών βιβλίων στον κόσμο και ανακάλυψε αρκετά τρωτά σημεία λογισμικού που επέτρεπαν πολύ σοβαρές επιθέσεις.
Σε αυτήν τη δοκιμή, οι ερευνητές ετοίμασαν ένα κακόβουλο ebook ειδικά σχεδιασμένο για να εκμεταλλεύεται σφάλματα στην εσωτερική επεξεργασία αρχείων του Kindle . Μόλις ο χρήστης άνοιγε το ebook, ξεκινούσε αυτόματα μια αλυσίδα κακόβουλου λογισμικού χωρίς να απαιτείται καμία περαιτέρω ενέργεια: χωρίς κουμπιά, χωρίς επιβεβαιώσεις και χωρίς πρόσθετη εγκατάσταση.
Σύμφωνα με αναφορές, εάν η επίθεση ήταν επιτυχής, ο κυβερνοεγκληματίας θα μπορούσε να αναλάβει τον πλήρη έλεγχο της συσκευής . Αυτό περιελάμβανε τη δυνατότητα κλοπής του διακριτικού της συσκευής, πρόσβασης σε ευαίσθητες πληροφορίες, όπως διαπιστευτήρια λογαριασμού Amazon, ακόμη και τραπεζικά στοιχεία που σχετίζονται με τον λογαριασμό που χρησιμοποιείται για την αγορά βιβλίων ή την πληρωμή συνδρομών όπως το Kindle Unlimited.
Ο Eusebio Nieva, τεχνικός διευθυντής της Check Point Software για την Ισπανία και την Πορτογαλία, εξήγησε ότι τα Kindle συχνά θεωρούνται «ακίνδυνες» συσκευές , αλλά ουσιαστικά είναι μικροσκοπικοί υπολογιστές συνδεδεμένοι στο διαδίκτυο. Αυτό σημαίνει ότι μοιράζονται πολλούς από τους ίδιους κινδύνους με ένα κινητό τηλέφωνο ή έναν υπολογιστή. Απλώς συνήθως δεν τα θεωρούμε ως στόχο προτεραιότητας.
Στις δοκιμές που πραγματοποιήθηκαν, το CPR επιβεβαίωσε ότι το κακόβουλο ebook μπορούσε να ληφθεί από οποιαδήποτε εικονική βιβλιοθήκη : όχι μόνο από ιστότοπους αμφίβολης φήμης, αλλά και από το ίδιο το Kindle Store, αξιοποιώντας τη λειτουργία αυτοέκδοσης, ακόμη και μέσω του συστήματος Αποστολής στο Kindle μέσω email.
Πώς λειτουργούν οι κακόβουλες επιθέσεις σε ηλεκτρονικά βιβλία στο Kindle
Ο γενικός μηχανισμός επίθεσης που καταγράφηκε από την Check Point ήταν σχετικά απλός από την οπτική γωνία του χρήστη: λάμβανε ή κατέβαζε ένα φαινομενικά κανονικό βιβλίο, το άνοιγε και από εκεί ενεργοποιούνταν το κακόβουλο λογισμικό . Η πολυπλοκότητα έγκειτο στον τρόπο με τον οποίο το αρχείο εκμεταλλευόταν εσωτερικές ευπάθειες στο υλικολογισμικό του Kindle.
Στην τεχνική επίδειξη, το κακόβουλο ebook μπόρεσε να εκτελέσει κώδικα με δικαιώματα superuser εντός του συστήματος του αναγνώστη . Αυτό επέτρεψε παρεμβατικές ενέργειες όπως η σύνδεση στον απομακρυσμένο διακομιστή του εισβολέα, το κλείδωμα της οθόνης, ο χειρισμός του περιεχομένου του εσωτερικού χώρου αποθήκευσης και η συλλογή ευαίσθητων δεδομένων που ήταν αποθηκευμένα στη συσκευή.
Οι πιθανές συνέπειες πήγαν πολύ πέρα από την καταστροφή μερικών βιβλίων. Η ομάδα CPR απέδειξε ότι ο εισβολέας μπορούσε να διαγράψει ολόκληρη τη βιβλιοθήκη του χρήστη, να μετατρέψει το Kindle σε bot μέσα σε ένα δίκτυο ζόμπι για να επιτεθεί σε άλλους υπολογιστές στο ίδιο τοπικό δίκτυο ή να αποκτήσει πρόσβαση σε κωδικούς πρόσβασης, cookies και διαπιστευτήρια του συνδεδεμένου λογαριασμού Amazon.
Επιπλέον, αυτά τα τρωτά σημεία άνοιξαν την πόρτα σε επιθέσεις που στοχεύουν ανά γλώσσα, περιοχή ή δημογραφική ομάδα . Η απλή δημοσίευση ενός εξαιρετικά ελκυστικού δωρεάν ηλεκτρονικού βιβλίου σε μια συγκεκριμένη γλώσσα (για παράδειγμα, ενός ρουμανικού μπεστ σέλερ) αρκεί για να διασφαλιστεί ότι σχεδόν όλα τα θύματα προέρχονται από αυτήν τη χώρα ή μιλούν αυτήν τη γλώσσα—ένας εξαιρετικά ελκυστικός στόχος για κυβερνοέγκλημα ή εκστρατείες κυβερνοκατασκοπείας.
Ένας άλλος σχετικός παράγοντας που επισημαίνουν οι ερευνητές είναι ότι τα παραδοσιακά προγράμματα προστασίας από ιούς συνήθως δεν σαρώνουν τα ηλεκτρονικά βιβλία σαν να ήταν εκτελέσιμα αρχεία . Αυτό σημαίνει ότι ένα βιβλίο που έχει τροποποιηθεί για κακόβουλους σκοπούς μπορεί να μην εντοπιστεί στις σαρώσεις ασφαλείας, να είναι διαθέσιμο δωρεάν σε ηλεκτρονικές βιβλιοθήκες (συμπεριλαμβανομένου του Kindle Store) και να συσσωρεύει λήψεις χωρίς να εγείρει υποψίες.
Αυτοδημοσίευση στο Kindle Store και στην υπηρεσία Send to Kindle ως φορείς επίθεσης
Μία από τις βασικές πτυχές όλης αυτής της ιστορίας είναι η απίστευτη ευκολία με την οποία η Amazon επιτρέπει την αυτοέκδοση βιβλίων . Οποιοσδήποτε μπορεί να ανεβάσει το δικό του ebook, χωρίς να περάσει από έναν παραδοσιακό εκδότη ή να αντιμετωπίσει υπερβολικά αυστηρούς συντακτικούς ελέγχους - κάτι φανταστικό για ανεξάρτητους συγγραφείς, αλλά και κάτι που μπορεί να εκμεταλλευτεί από εισβολείς.
Η Check Point εξηγεί ότι οι κυβερνοεγκληματίες θα μπορούσαν να ανεβάσουν ένα κακόβουλο βιβλίο στο Kindle Store μεταμφιεσμένο σε δωρεάν τίτλο, με μια εντελώς αθώα εμφάνιση. Οι χρήστες, ελκυόμενοι από το περιεχόμενο ή την δωρεάν τιμή, το κατέβαζαν και από τότε και στο εξής, η ευπάθεια ενεργοποιούνταν όταν άνοιγαν το αρχείο στη συσκευή τους.
Ένα άλλο ευαίσθητο κανάλι είναι η λειτουργία που σας επιτρέπει να στέλνετε έγγραφα στον αναγνώστη μέσω email , την οποία πολλοί γνωρίζουν ως Αποστολή στο Kindle. Κάθε χρήστης έχει μια ειδική διεύθυνση που τελειώνει σε kindle.com. Κάθε αρχείο που αποστέλλεται από μια εξουσιοδοτημένη διεύθυνση μετατρέπεται σε αναγνώσιμο βιβλίο στον αναγνώστη.
Εάν αυτή η λίστα εξουσιοδοτημένων αποστολέων δεν έχει διαμορφωθεί σωστά, οποιοσδήποτε θα μπορούσε να στείλει ένα αρχείο στο Kindle του κατόχου χωρίς να το γνωρίζει. Σε ένα σενάριο επίθεσης, κάποιος θα μπορούσε να προσπαθήσει να εκμεταλλευτεί αυτό το σύστημα για να τοποθετήσει ένα παραποιημένο ebook απευθείας στη συσκευή, εμπιστευόμενος ότι ο χρήστης θα το ανοίξει κανονικά.
Συνεπώς, οι ειδικοί συνιστούν να ελέγξετε τις ρυθμίσεις Αποστολής σε Kindle και να τις περιορίσετε μόνο σε αξιόπιστες διευθύνσεις . Αυτό μειώνει τον κίνδυνο λήψης μη αναμενόμενων εγγράφων που ενδέχεται να περιέχουν κακόβουλο περιεχόμενο που έχει σχεδιαστεί για να εκμεταλλεύεται μελλοντικά ή άγνωστα τρωτά σημεία.
Σοβαρότητα των τρωτών σημείων και των κινδύνων για τα τραπεζικά δεδομένα
Τα τρωτά σημεία που εντοπίστηκαν στο Kindle δεν ήταν απλώς αισθητικά ελαττώματα. Σύμφωνα με την Check Point, θα μπορούσαν να «προκαλέσουν σοβαρή ζημιά» εάν έπεφταν σε λάθος χέρια . Δεν κινδύνευε μόνο η ακεραιότητα του ίδιου του αναγνώστη, αλλά και το απόρρητο και η ασφάλεια του σχετικού λογαριασμού Amazon, συμπεριλαμβανομένων πιθανών πληροφοριών χρέωσης.
Παραβιάζοντας τη συσκευή, ένας εισβολέας θα μπορούσε να κλέψει οποιεσδήποτε πληροφορίες είναι αποθηκευμένες στο Kindle : από το εσωτερικό διακριτικό που την αναγνωρίζει έως τις υπηρεσίες της Amazon, τα διαπιστευτήρια σύνδεσης, τα cookies περιόδου σύνδεσης και άλλα τεχνικά δεδομένα που επιτρέπουν τη σύνδεση της συσκευής με τον λογαριασμό του χρήστη.
Σε ακραία σενάρια, αυτό θα μπορούσε να οδηγήσει τον κυβερνοεγκληματία στην αγορά περιεχομένου από τον λογαριασμό του θύματος, στην πρόσβαση σε πληροφορίες πληρωμής ή στη χρήση αυτών των δεδομένων σε συνδυασμό με άλλες κλοπές για πιο εξελιγμένες απάτες. Παρόλο που δεν έχει τεκμηριωθεί καμία πραγματική εκστρατεία μεγάλης κλίμακας βασισμένη σε αυτό το exploit, το δυναμικό ήταν εκεί και σημαντικό.
Επιπλέον, έχοντας τη δυνατότητα να μετατρέψει το Kindle σε bot, ο εισβολέας κέρδιζε ένα ακόμη κομμάτι στην υποδομή του για το κυβερνοέγκλημα. Ένας φαινομενικά αθώος αναγνώστης θα μπορούσε να συμμετάσχει σε επιθέσεις εναντίον άλλων συσκευών στο τοπικό δίκτυο , όπως υπολογιστές, κινητά τηλέφωνα ή ακόμα και δρομολογητές, ενισχύοντας τον αντίκτυπο της εισβολής που ξεκίνησε από ένα απλό ebook.
Οι ειδικοί τονίζουν επίσης ότι αυτά τα τρωτά σημεία ήταν ιδιαίτερα ελκυστικά για στοχευμένες επιθέσεις , καθώς ένα πολύ δημοφιλές βιβλίο σε μια συγκεκριμένη χώρα μπορεί να γίνει ο ιδανικός Δούρειος Ίππος για να προσεγγίσει χιλιάδες πολίτες με ένα πολύ συγκεκριμένο προφίλ χωρίς να εγείρει υποψίες.
Χρονολόγιο του προβλήματος και ενημέρωση κώδικα Amazon (firmware 5.13.5)
Δεδομένου του μεγέθους της ανακάλυψης, η Check Point ενήργησε σύμφωνα με τη διαδικασία υπεύθυνης γνωστοποίησης. Τον Φεβρουάριο του 2021, ενημέρωσε την Amazon για τα τρωτά σημεία ασφαλείας που εντοπίστηκαν στο Kindle και παρείχε τις απαραίτητες τεχνικές λεπτομέρειες, ώστε ο κατασκευαστής να μπορέσει να διερευνήσει και να διορθώσει το πρόβλημα.
Αφού ανέλυσε τις αναφορές, η Amazon ανέπτυξε μια ενημέρωση υλικολογισμικού που περιελάμβανε μια ενημέρωση κώδικα για να κλείσει τα τρωτά σημεία που εκμεταλλεύτηκε το κακόβουλο ebook . Αυτή η διόρθωση κυκλοφόρησε τον Απρίλιο του 2021 ως μέρος της έκδοσης 5.13.5 του λογισμικού Kindle.
Η ενημέρωση διανεμήθηκε αυτόματα σε όλες τις συσκευές που ήταν συνδεδεμένες στο διαδίκτυο . Με άλλα λόγια, εάν το Kindle συνδεόταν τακτικά σε δίκτυο Wi-Fi και είχε ενεργοποιημένες τις αυτόματες ενημερώσεις, θα κατέβαζε και θα εγκαθιστούσε το νέο υλικολογισμικό χωρίς περαιτέρω παρέμβαση του χρήστη.
Ωστόσο, πολλές συσκευές ανάγνωσης συχνά δεν είναι συνδεδεμένες για μεγάλα χρονικά διαστήματα ή χρησιμοποιούνται σε πολύ απομονωμένη λειτουργία, χωρίς συχνό συγχρονισμό . Σε αυτές τις περιπτώσεις, η συσκευή ενδέχεται να εκτελεί μια παλαιότερη έκδοση υλικολογισμικού και να παραμένει ευάλωτη, εκτός εάν επιβληθεί μη αυτόματη ενημέρωση ή εάν είναι συνδεδεμένη στο δίκτυο για επαρκές χρονικό διάστημα.
Αρκετές πηγές επιμένουν ότι, παρόλο που δεν υπάρχουν στοιχεία για μια μεγάλης κλίμακας, μαζική εκστρατεία που εκμεταλλεύτηκε αυτό το σφάλμα , το θέμα ευπάθειας ήταν πραγματικό και δυνητικά πολύ επικίνδυνο. Τα καλά νέα είναι ότι το συγκεκριμένο πρόβλημα που ανακάλυψε η Check Point έχει επιλυθεί εφόσον η συσκευή έχει εγκατεστημένη την ενημερωμένη έκδοση.
Κίνδυνοι του πειραματικού προγράμματος περιήγησης και άλλοι λιγότερο προφανείς παράγοντες
Δεν αφορούν όλοι οι κίνδυνοι στο Kindle βιβλία. Υπάρχει επίσης το λεγόμενο πειραματικό πρόγραμμα περιήγησης , το οποίο ορισμένοι χρήστες χρησιμοποιούν περιστασιακά για να περιηγηθούν σε απλούς ιστότοπους. Αν και η λειτουργικότητά του είναι περιορισμένη, εξακολουθεί να αποτελεί πύλη εισόδου στο διαδίκτυο και, ως εκ τούτου, ένα πιθανό μέσο έκθεσης σε κακόβουλο περιεχόμενο.
Υπάρχουν αναφορές για άτομα που περιγράφουν πώς, κατά την πρόσβαση σε έναν ιστότοπο μέσω του προγράμματος περιήγησης του Kindle τους, η συσκευή άρχισε να συμπεριφέρεται περίεργα , κλείνοντας απότομα το πρόγραμμα περιήγησης και παγώνοντας στιγμιαία. Φοβούμενοι μια πιθανή επίθεση, ορισμένοι καταφεύγουν σε δραστικά μέτρα, όπως η διαγραφή των cookies και της προσωρινής μνήμης, το κλείσιμο της σελίδας, ακόμη και η επαναφορά του Kindle στις εργοστασιακές ρυθμίσεις.
Στις περισσότερες περιπτώσεις, αυτός ο τύπος συμπεριφοράς οφείλεται περισσότερο σε σφάλματα του προγράμματος περιήγησης ή σε ιστότοπους με κακή βελτιστοποίηση παρά σε πραγματική επίθεση. Ωστόσο, όταν πιστωτικές ή χρεωστικές κάρτες ή υπηρεσίες όπως το Amazon Prime συνδέονται με τον λογαριασμό, η ανησυχία του χρήστη είναι απολύτως κατανοητή.
Αν παρατηρήσετε κάτι ασυνήθιστο κατά την περιήγηση στο Kindle σας, μια λογική ενέργεια είναι να κλείσετε το πρόγραμμα περιήγησης, να διαγράψετε τα δεδομένα περιήγησης και, αν έχετε υποψίες, να ελέγξετε ότι η συσκευή σας είναι ενημερωμένη . Η επαναφορά εργοστασιακών ρυθμίσεων είναι μια πιο δραστική επιλογή που επιστρέφει τη συσκευή στην αρχική της κατάσταση, διαγράφοντας τις ρυθμίσεις και το τοπικό περιεχόμενο (αλλά όχι τα βιβλία που είναι αποθηκευμένα στο cloud).
Το σημαντικό που πρέπει να κατανοήσουμε είναι ότι, ενώ είναι τεχνικά εφικτό να εντοπιστούν τρωτά σημεία που σχετίζονται με την περιήγηση στο διαδίκτυο στο Kindle, δεν είναι ούτε ο πιο μελετημένος ούτε ο πιο δημόσια εκμεταλλευόμενος φορέας επίθεσης . Το μεγαλύτερο μέρος της προσοχής έχει δοθεί στα ίδια τα ηλεκτρονικά βιβλία και στον τρόπο διαχείρισής τους εντός του συστήματος.
Βασικά βήματα για την ασφαλή χρήση του Kindle ενάντια σε κακόβουλο λογισμικό
Πέρα από τις τεχνικές λεπτομέρειες, αυτό που ενδιαφέρει κάθε αναγνώστη είναι να γνωρίζει τι μπορεί να κάνει σε καθημερινή βάση για να ελαχιστοποιήσει τους κινδύνους . Ευτυχώς, με μερικές οδηγίες κοινής λογικής, η πιθανότητα προβλημάτων μπορεί να μειωθεί σημαντικά χωρίς να θυσιαστεί η ευκολία της συσκευής.
Το πρώτο βήμα είναι να διατηρείτε πάντα το Kindle σας ενημερωμένο στην πιο πρόσφατη διαθέσιμη έκδοση υλικολογισμικού . Εάν συνήθως το αφήνετε αποσυνδεδεμένο από την πρίζα, καλό είναι να το συνδέετε σε Wi-Fi κατά καιρούς και να ελέγχετε στις Ρυθμίσεις ότι το λογισμικό είναι ενημερωμένο. Αυτό είναι κρίσιμο επειδή οι ενημερώσεις ασφαλείας παρέχονται μέσω αυτών των ενημερώσεων.
Συνιστάται επίσης να είστε προσεκτικοί σχετικά με την προέλευση των ηλεκτρονικών βιβλίων που κατεβάζετε . Δεν πρόκειται για δαιμονοποίηση όλων των ιστοσελίδων με δωρεάν βιβλία, αλλά μάλλον για την αποφυγή ύποπτων σελίδων, παράξενων λήψεων ή αρχείων που εμφανίζονται απροσδόκητα. Όσο περισσότερο εμπιστεύεστε την πηγή του βιβλίου, τόσο λιγότερο πιθανό είναι να περιέχει κάτι ύποπτο.
Όσον αφορά τη λειτουργία Αποστολή σε Kindle, αξίζει να μεταβείτε στις ρυθμίσεις του λογαριασμού σας και να ελέγξετε τη λίστα με τις εξουσιοδοτημένες διευθύνσεις email . Ιδανικά, θα πρέπει να περιλαμβάνει μόνο τις δικές σας διευθύνσεις ή αυτές των ατόμων και των υπηρεσιών που εμπιστεύεστε πραγματικά. Όσο λιγότερα email μπορούν να στείλουν αρχεία απευθείας στο Kindle σας, τόσο το καλύτερο.
Τέλος, αξίζει να θυμόμαστε ότι ένα Kindle, όπως ένα κινητό τηλέφωνο ή ένας υπολογιστής, δεν πρέπει να δανείζεται σε οποιονδήποτε για να εγκαταστήσει πράγματα ή να συνδεθεί σε άγνωστα δίκτυα . Παρόλο που μπορεί να φαίνεται σαν μια συσκευή «μόνο για ανάγνωση», μοιράζεται πολλές από τις ίδιες βασικές αρχές ψηφιακής υγιεινής με άλλες συνδεδεμένες συσκευές.
Κοιτάζοντας τη συνολική εικόνα, είναι σαφές ότι το Kindle δεν είναι ένα ακίνδυνο παιχνίδι, αλλά δεν είναι ούτε και μια ωρολογιακή βόμβα. Με τα patches που κυκλοφόρησε η Amazon, την έρευνα που έχει έρθει στο φως και τις ελάχιστες προφυλάξεις από τον χρήστη, η ανάγνωση σε ένα Kindle παραμένει ένας από τους πιο βολικούς και, γενικά, ασφαλείς τρόπους για να απολαμβάνουμε ψηφιακά βιβλία , αρκεί να μην ξεχνάμε ότι κάτω από την οθόνη e-ink κρύβεται ένας μικρός υπολογιστής που επίσης αξίζει προστασίας.