據(jù)外媒報(bào)道，美國藥品監(jiān)管機(jī)構(gòu)與另一個(gè)聯(lián)邦機(jī)構(gòu)在8月17日表示，黑莓公司設(shè)計(jì)的一款軟件存在網(wǎng)絡(luò)安全漏洞，可能會(huì)導(dǎo)致使用該軟件的汽車和醫(yī)療設(shè)備面臨風(fēng)險(xiǎn)，讓高度敏感的系統(tǒng)暴露在攻擊者面前。

此前，黑莓公司披露其QNX實(shí)時(shí)操作系統(tǒng)存在漏洞，隨后上述兩家美國機(jī)構(gòu)發(fā)出了警告。該漏洞可能允許攻擊者執(zhí)行任意代碼，或是通過大量流量攻擊服務(wù)器，直至其崩潰或癱瘓。

使用該軟件的汽車制造商包括大眾、寶馬和福特，他們的許多關(guān)鍵功能都使用了這個(gè)軟件，包括高級(jí)駕駛輔助系統(tǒng)。

美國網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局(CISA)表示，該軟件被廣泛用于各種產(chǎn)品，它的泄露“可能導(dǎo)致惡意行為者獲得對(duì)高度敏感系統(tǒng)的控制，提升國家關(guān)鍵職能面臨的風(fēng)險(xiǎn)”。這個(gè)國土安全部下屬的聯(lián)邦機(jī)構(gòu)和黑莓公司表示，他們還沒有發(fā)現(xiàn)任何主動(dòng)利用該漏洞的案例。美國食品和藥品管理局(FDA)則表示，醫(yī)療設(shè)備制造商對(duì)系統(tǒng)進(jìn)行了評(píng)估，暫時(shí)沒有發(fā)現(xiàn)任何不良事件。

據(jù)知情人士透露，黑莓最初拒絕承認(rèn)這個(gè)被稱作BadAlloc的漏洞對(duì)其產(chǎn)品造成了影響，后來又曾拒絕就此作出公開聲明。