Una falla de seguridad cibernética en un software diseñado por BlackBerry Ltd podría poner en riesgo los automóviles y equipos médicos que lo usan y exponer sistemas altamente sensibles a los atacantes, dijeron el regulador de drogas de EE. UU. Y una agencia federal en Martes.
La advertencia se produjo después de que la compañía canadiense revelara que su sistema operativo en tiempo real QNX (QNX RTOS) tiene una vulnerabilidad que podría permitir a un atacante ejecutar un código arbitrario o inundar un servidor con tráfico hasta que se bloquee o se paralice.
El software es utilizado por fabricantes de automóviles como Volkswagen, BMW y Ford Motor en muchas funciones críticas, incluido el Sistema avanzado de asistencia al conductor.
El problema no afecta las versiones actuales o recientes de QNX RTOS, sino las versiones que datan de 2012 y anteriores, dijo BlackBerry, y agregó que, en este momento, ningún cliente ha indicado que se haya visto afectado.
La Agencia de Seguridad de Infraestructura y Ciberseguridad de los Estados Unidos (CISA) dijo que el software se usa en una amplia gama de productos y su compromiso «podría resultar en que un actor malintencionado obtenga el control de sistemas altamente sensibles, aumentando el riesgo para las funciones críticas de la nación», dijo el CISA. .
La agencia federal que depende del Departamento de Seguridad Nacional y la compañía dijeron que aún no tenían conocimiento de ningún caso de explotación activa de la falla.
La Administración de Drogas y Alimentos de EE. UU. Dijo que no tenía conocimiento de ningún evento adverso, incluso cuando los fabricantes de equipos médicos evalúan qué sistemas podrían verse afectados.
La compañía también dijo que ha notificado a los clientes potenciales que se han visto afectados y ha puesto a disposición parches de software para resolver el asunto.
