BlackBerry tarafından tasarlanan bir yazılımda bir siber güvenliği kusurunu, onu kullanan risk arabalarına ve tıbbi ekipmana maruz kalabilir ve saldırganlara, ABD uyuşturucu regülatörüne ve Salı günü bir federal bir ajansa son derece hassas sistemler açığa çıkarabilir.
Uyarı, Kanadalı şirketi, QNX gerçek zamanlı işletim sisteminin (QNX RTOS) bir saldırganın rastgele bir kod yürütmesine izin verebilecek veya bir sunucuyu trafiğe sahip olan veya felç edene kadar bir sunucuyu trafiğe sokmasını sağlayabilecek bir güvenlik açığına sahip olduktan sonra ortaya çıktı.
Yazılım, Gelişmiş Sürücü Yardım Sistemi de dahil olmak üzere birçok kritik fonksiyonda Volkswagen, BMW ve FORD motor dahil otomobil üreticileri tarafından kullanılır.
Sorun, QNX RTOS'un güncel veya son sürümlerini etkilemez, ancak 2012'den ve daha önce çıkan sürümleri etkilemez, BlackBerry, şu anda, hiçbir müşteriin etkilendiklerini belirtmediğini belirtti.
ABD Siber Güvenliği ve Altyapı Güvenliği Ajansı (CISA), yazılımın çok çeşitli ürünlerde kullanıldığını ve uzlaşması ", yüksek hassasiyetli sistemlerin kontrolünü elde ederek, ulusun kritik fonksiyonlarına riski artırarak kötü amaçlı bir aktörle sonuçlanabilir" dedi. .
Vatan Güvenliği ve Şirket'in kapsamında gelen Federal Ajans, kusurun herhangi bir aktif sömürüsü vakasının farkında olmadıklarını söylemişlerdi.
ABD yemek ve uyuşturucu yönetimi, tıbbi ekipman üreticilerinin hangi sistemlerin etkilenebileceğini değerlendirin bile olumsuz olayların farkında olmadığını söyledi.
Şirket ayrıca, etkilenen potansiyel müşterilerin olduğunu ve maddeyi çözmek için yazılım yamaları yaptığını bildirmiştir.
BlackBerry, başlangıçta Badalloc olarak adlandırılan kırılganlık, ürünlerini etkilediğini ve daha sonra bir kamuoyu duyurusu yapmaya direndiğini ve Politico'nun bir devlet çalışanı da dahil olmak üzere Şirket ve Federal Siber Güvenlik Yetkilileri arasındaki müzakereleri aşina olan iki kişiyi tanıdıklarını bildirdiğini reddetti.
© Thomson Reuters 2021
(Bu hikaye NDTV personeli tarafından düzenlenmemiştir ve sendikasyon beslemesinden otomatik olarak oluşturulmuştur.)
Kaynak: Gadgets 360