نقص نرم افزاری BlackBerry می تواند روی خودروها و تجهیزات پزشکی تأثیر بگذارد
نقص نرم افزاری BlackBerry می تواند روی خودروها و تجهیزات پزشکی تأثیر بگذارد
تنظیم کننده داروی ایالات متحده و یک آژانس فدرال روز سه شنبه اعلام کردند که نقص امنیت سایبری در نرم افزاری که توسط BlackBerry (NYSE: BB) طراحی شده است می تواند خودروها و تجهیزات پزشکی که از آن استفاده می کنند را در معرض خطر و سیستم های بسیار حساس را در معرض حمله قرار دهد.
این هشدار پس از آن اعلام شد که این شرکت کانادایی اعلام کرد سیستم عامل QNX آن دارای یک آسیب پذیری است که می تواند به مهاجم اجازه دهد تا یک کد دلخواه را اجرا کند یا یک سرور را با ترافیک پر کند تا زمانی که خراب یا فلج شود.
این نرم افزار توسط خودروسازانی از جمله فولکس واگن (DE: VOWG_p)، BMW و Ford Motor (NYSE: F) در بسیاری از عملکردهای مهم از جمله سیستم پیشرفته کمک راننده استفاده می شود.
آژانس امنیت سایبری و زیرساخت های ایالات متحده (CISA) گفت که این نرم افزار در طیف وسیعی از محصولات استفاده می شود و در معرض خطر بودن آن “می تواند منجر به کنترل بازیگرهای مخرب بر سیستم های بسیار حساس و افزایش خطر برای عملکردهای مهم کشور شود”.
آژانس فدرال زیر نظر وزارت امنیت داخلی و این شرکت اعلام کردند که آنها هنوز از هیچ موردی برای سوء استفاده فعال از این نقص مطلع نیستند.
سازمان غذا و داروی ایالات متحده اعلام کرد حتی از آنجایی که سازندگان تجهیزات پزشکی ارزیابی می کنند که کدام سیستم ها می توانند تحت تأثیر اینگونه نقص ها قرار گیرند، اما باز هم از هیچ گونه عارضه جانبی آگاه نیستند.
بنابر گزارش پولیتیکو (Politico) و به نقل از دو فرد در ارتباط با مذاکرات بین این شرکت و مقامات امنیت سایبری فدرال، از جمله یک کارمند دولتی، BlackBerry در ابتدا این آسیب پذیری را که با نام BadAlloc نامگذاری شده بود، رد کرد و بعداً نیز در برابر اعلام عمومی آن مقاومت کرد.
اين مطلب صرفاً ترجمه از منبع ذکر شده بوده و مسئوليت آن با آکادمی هلاکوئی نمی باشد.
منبع: آکادمی هلاکویی