黑莓軟體存在漏洞卻閉口不言 許多汽車恐被攻擊
因為黑莓公司(BlackBerry)開發的軟體存在漏洞,大量汽車及醫院、工廠的一些關鍵設備有可能會被駭客攻擊;對此黑莓公司閉口不言,保密幾個月。 本週二,黑莓公司對外透露說,QNX操作系統存在一個漏洞,可能會被駭客利用。
QNX是一款很老的操作系統,至今仍有許多地方還在使用。 這個漏洞名叫BadAlloc,還有其它一些公司也受到影響,但它們早在5月就已經公佈。
知情人士透露說,黑莓最開始不承認產品受到BadAlloc的影響,後來又拒絕發表公開聲明。
黑莓曾是知名智慧手機製造商,現在它主要向工業設備提供軟體,一些工廠機械、醫療設備、鐵路設施都會用到黑莓軟體,甚至連國際空間站的元件也會用到。 黑莓將QNX授權給OEM使用,就像微軟將Windows授權給戴爾、聯想使用一樣。 黑莓告訴政府工作人員它們並不能全面知道軟體裝到哪些設備,很多消費者也不知道軟體來自哪裡。
6月份,黑莓曾說大約有1.95億輛汽車安裝QNX軟體,還說它安全可靠。