آسیب‌پذیری‌های PerfektBlue بلوتوث میلیون‌ها خودرو را در معرض اجرای کد از راه دور قرار می‌دهد

محققان امنیت سایبری مجموعه‌ای از چهار آسیب‌پذیری امنیتی در پشته بلوتوث BlueSDK شرکت OpenSynergy کشف کرده‌اند که در صورت بهره‌برداری موفق، می‌تواند اجرای کد از راه دور (Remote Code Execution) را بر روی میلیون‌ها وسیله نقلیه از تولیدکنندگان مختلف امکان‌پذیر سازد. این آسیب‌پذیری‌ها که با نام PerfektBlue شناخته می‌شوند، می‌توانند به صورت زنجیره‌ای برای اجرای کد دلخواه بر روی خودروهای حداقل سه تولیدکننده بزرگ شامل مرسدس بنز، فولکس‌واگن و اسکودا مورد استفاده قرار گیرند. تنها شرط انجام این حمله این است که مهاجم در برد بلوتوث قرار داشته و بتواند دستگاه خود را با سیستم سرگرمی خودرو هدف جفت کند.

فهرست آسیب‌پذیری‌های شناسایی شده شامل CVE-2024-45434 با امتیاز CVSS برابر 8.0 در سرویس AVRCP، CVE-2024-45431 با امتیاز 3.5 مربوط به اعتبارسنجی نادرست کانال L2CAP، و دو آسیب‌پذیری دیگر با امتیاز 5.7 در RFCOMM می‌باشد. دستیابی موفق به اجرای کد در سیستم سرگرمی درون خودرو (IVI) به مهاجم امکان ردیابی مختصات GPS، ضبط صدا، دسترسی به لیست مخاطبین و حتی حرکت جانبی به سایر سیستم‌ها و کنترل عملکردهای حیاتی خودرو مانند موتور را می‌دهد. پس از افشای مسئولانه در می 2024، وصله‌های امنیتی در سپتامبر 2024 منتشر شدند.