Time Table

AmazonのKindleは市場で最も人気のある電子書籍リーダーであり、豊富な電子書籍エコシステムを備えています。セキュリティの観点から見ると、KindleデバイスはAmazonアカウントと連携していることが多いため、特に注目に値します。

その複雑なソフトウェアスタックは、多数の電子書籍ファイル形式（AZW、MOBI、PDFなど）をサポートしており、多くの基盤となるメディア形式が攻撃対象領域を拡大しています。そのため、ストアから電子書籍をダウンロードすることで、攻撃者がデバイスのrootアクセス権を取得し、Amazonアカウントを乗っ取り、クレジットカード情報を盗む可能性があります。

この講演では、Kindleデバイスの内部に深く入り込み、Audibleオーディオブックの解析における2万ドルのバグについて議論します。これにより、電子書籍リーダーを完全に制御することが可能になりました。また、MPEG-4標準（ISOBMFF）に基づいたファイル形式のファジングに関する一般的な洞察も共有します。