Bi.Zone предупреждает об уязвимости в Microchip
- CNews FORUM 12 ноября
- CNews AWARDS 12 ноября
- Школа Роста
- Российский рынок облаков за 20 лет
- 30 лет рынку ERP в России
- Главные
ИТ-сценарии 2026 - Цифровизация
- Импортозамещение
- Безопасность
- ИТ в госсекторе
- ИТ в банках
- ИТ в торговле
- Телеком
- Интернет
- ИТ-бизнес
- Рейтинги
- Инфографика
|
Специалисты Bi.Zone Embedded Systems Security Assessment обнаружили уязвимость высокого уровня критичности в микроконтроллерах Microchip. Уязвимость (CVE-2026-18349, BDU:2026-14452) с оценкой 7,3 по шкале CVSS 4.0 найдена в процессоре SAMA5D4. Он применяется в устройствах с воспроизведением видео и графики: медицинских мониторах, медиатерминалах, системах контроля доступа, умных домах, промышленном оборудовании и популярных моделях POS-терминалов. Об этом CNews сообщили представители Bi.Zone.
Продукты Microchip используют более 100 тыс. компаний по всему миру.
Эксплуатация уязвимости позволяет злоумышленнику обойти механизм безопасной загрузки secure boot, извлечь ключи шифрования прошивки и получить доступ к исполняемому коду, а также к другим пользовательским данным, которые хранятся на устройстве. Информация была направлена вендору в рамках процедуры ответственного разглашения.
Юрий Купашев, руководитель Bi.Zone ESSA: «Уязвимости на уровне микроконтроллеров и механизмов безопасной загрузки особенно опасны: они затрагивают фундамент доверия ко всей системе. Если злоумышленнику удается обойти secure boot, он получает возможность воздействовать на программный код устройства еще до запуска операционной системы и штатных механизмов защиты. В рамках исследования нам удалось реализовать такой сценарий на одном из широко используемых семейств микроконтроллеров Microchip. Этот случай еще раз показывает, насколько важно исследовать безопасность встраиваемых устройств не только на уровне прикладного ПО, но и на уровне аппаратных компонентов и механизмов загрузки».
Microchip Technology — разработчик и производитель микросхем и электронных компонентов для индустриальных, автомобильных, телекоммуникационных сфер применения. Microchip приняла меры по устранению уязвимости, опубликовав уведомление.
KioskNews shows a cleaned-up reading view extracted from the publisher’s page — the original always lives on their site, not ours.