Wer noch nicht die aktuelle Firmware auf seinem Kindle Touch hat, sollte diese möglichst schnell erneuern. Im Browser des Kindle Touch gibt es eine große Sicherheitslücke.
Warnung vor Sicherheitslücke
Heise Online hat im Browser des Kindle Touch eine schwerwiegende Sicherheitslücke entdecken und ausnutzen können. Über diese Lücke können dem Kindle Touch Befehle auf Root-Ebene übermittelt werden. Root-Ebene heißt hierbei, dass man jede Art von Software unbemerkt auf dem Kindle installieren und auch Daten des Kindle, wozu auch der Anmeldename und das Passwort des hinterlegten Amazon-Accounts gehören, abfragen kann.
Auch wenn die Firmware in den nächsten Wochen automatisch auf den Kindle übertragen wird, rät Kindle-Tipps schon heute dazu, das Update manuell zu installieren.
Firmware-Check
Ob die aktuellste Firmware bereits installiert ist, kann man überprüfen, indem man zunächst die Hauptmenü-Taste und dann MENÜ drückt. Über EINSTELLUNGEN wechselt man in das Geräte-Einstellungsmenü, um dann dort GERÄTEINFO zu drücken.
Sieht der angezeigte Bildschirm ähnlich wie folgender aus, dann ist keine weitere Aktion notwendig:
Installation der neuesten Firmware
Sollte jedoch an der umrahmten Fläche 5.1.0 oder eine kleinere Zahl stehen, dann empfiehlt es sich, die aktuelle Firmware von Hand zu installieren. Eine genaue Anleitung kann auf den Internetseiten von Amazon nachgelesen werden.
Ganz Eilige können die Firmware direkt über Kindle Touch Firmware 5.1.0 herunterladen; diese müssen Sie zuerst installieren, falls ihr Kindle Touch nicht bereits über 5.1.0 oder 5.1.1 verfügt. Nach der Installation der 5.1.0 Firmware kann die neueste Firmware über Kindle Touch Firmware 5.1.2 heruntergeladen und installiert werden.
Danach ist die BIN-Datei über USB-Verbindung in das Hauptverzeichnis des Kindle Touch zu übertragen und über das Einstellungsmenü wird der Kindle dann aktualisiert. Die 1,6 MB große Datei (5.1.2) ist innerhalb von 6 Minuten installiert und der Kindle führt anschließend automatisch einen Neustart durch.
Nun kann man ruhigen Gewissens mit dem Kindle Browser Internetseiten besuchen. Die Lücke wurde nachweislich geschlossen.
Eine Antwort