PerfektBlue: уязвимость Bluetooth грозит взломом машин и гаджетов

PerfektBlue: уязвимость Bluetooth грозит взломом машин и гаджетов

PerfektBlue: уязвимость Bluetooth грозит взломом машин и гаджетов

Исследователи в области кибербезопасности сообщили о критических уязвимостях в Bluetooth-стеке BlueSDK от компании OpenSynergy. Бреши получили общее название PerfektBlue. Они позволяют злоумышленнику удалённо выполнить произвольный код на устройстве — достаточно лишь сопряжения по Bluetooth.

BlueSDK широко используется в автомобильной индустрии, включая системы мультимедиа Mercedes-Benz, Volkswagen, Skoda и других. Также он встречается в мобильных устройствах и портативной электронике.

В рамках PerfektBlue исследователи обнаружили четыре уязвимости, включая ошибку use-after-free (CVE-2024-45434), которая получила оценку 8.0 по CVSS и признана критической.

Атака возможна через беспроводное соединение и требует минимум действий со стороны пользователя — в некоторых случаях достаточно одного нажатия.

Если взлом пройдёт успешно, злоумышленник сможет получить доступ к GPS-координатам, телефонной книге, микрофону и даже перемещаться внутри внутренней сети автомобиля, получая доступ к другим электронным блокам.

Уязвимости были обнаружены при анализе исполняемых файлов — исходников у исследователей не было. Эксплойты протестировали на трёх системах: Volkswagen MEB ICAS3, Mercedes-Benz NTG6 и Skoda MIB3.

О проблемах сообщили OpenSynergy ещё в мае 2024 года, и патчи были готовы к сентябрю. Однако из-за сложной цепочки поставок в автопроме многие производители обновления не получили до середины 2025 года. Один из автопроизводителей заявил, что вообще не был проинформирован поставщиками о наличии проблемы.

Пока обновления не пришли, единственный надёжный способ защиты — полностью отключить Bluetooth, хотя это может повлиять на работу некоторых функций. Владельцам машин советуют связаться с производителями и уточнить, доступны ли уже соответствующие патчи.

Cloudflare выдал мессенджеру МАКС метку шпионского приложения

В Сети появилась информация о том, что мессенджер МАКС якобы получил у Cloudflare статус шпионского приложения. Если такая классификация действительно появилась, это могло бы стать серьёзным репутационным ударом для сервиса: подобные метки учитываются системами безопасности, фильтрации трафика и корпоративной защиты.

В открытых источниках есть обсуждения сетевой активности МАКС, а также жалобы на связанные сервисы в Cloudflare Community, но они не доказывают, что мессенджер официально внесён в категорию spyware.

 

 

Такая осторожность важна: статус шпионского софта — не просто оценочное слово, а серьёзная техническая и репутационная метка. Она может повлиять на доверие пользователей, отношение ИБ-специалистов и решения платформ, через которые распространяется приложение.

Пока представители МАКС и Cloudflare публично не прокомментировали ситуацию, говорить о санкциях со стороны магазинов приложений или массовой блокировке трафика преждевременно.

Но сам факт появления таких сообщений показывает, что к безопасности и сетевому поведению национального мессенджера сохраняется повышенное внимание.

Пресс-служба VK дала нашему изданию развернутый комментарий:

«Классификация Cloudflare вызвана неверной интерпретацией заголовков запросов к сервисам обыкновенной веб-аналитики сайта max.ru, а не на фактическом анализе кода. MAX регулярно проходит аудиты безопасности, работает с исследователями через программу Bug Bounty и имеет собственный центр безопасности для защиты пользователей от реальных угроз. Все данные пользователей МАХ надежно защищены».

Ранее та же история коснулась Telega.

RSS: Новости на портале Anti-Malware.ru