Nová kritická zraniteľnosť ohrozuje už miliardu zariadení!

🚨 Nová zraniteľnosť CVE-2025-27840 odhalená v čipe ESP32 umožňuje útočníkom získať prístup k pamäti, modifikovať dáta a meniť identitu Bluetooth zariadenia. Tento čip sa nachádza vo viac ako miliarde IoT a OT zariadení, vrátane smart domácností, senzorov, priemyselných systémov či zdravotníckych prístrojov.

🔍 Prečo je to problém?

ESP32 sa používa v kritických systémoch – od priemyslu cez zdravotníctvo až po inteligentné budovy. Táto zraniteľnosť môže viesť k:

⚠ Podvodným Bluetooth spojeniam – Útočník sa môže vydávať za dôveryhodné zariadenie a oklamať bezpečnostné mechanizmy.

⚠ Odpočúvaniu a manipulácii s dátami – Prenášané informácie (heslá, príkazy) môžu byť zachytené alebo zmenené.

⚠ Neoprávnenému prístupu do sietí – Napadnuté zariadenia môžu slúžiť ako vstupný bod do firemných systémov.

⚠ Útoku na kritické infraštruktúry – Ak útočník kompromituje ESP32 v priemyselných systémoch, môže ovplyvniť bezpečnostné procesy.

💡 Ako sa chrániť?

🔹 Aktualizujte firmvér – Ak Espressif vydá opravu, aplikujte ju čo najskôr.

🔹 Zakážte Bluetooth, ak nie je potrebný – alebo ho nastavte na neviditeľný režim.

🔹 Monitorujte podozrivú aktivitu – Nezvyčajné BT spojenia či zmeny MAC adresy môžu signalizovať útok.

🔹 Segmentujte siete – IoT zariadenia by nemali mať prístup k citlivým firemným systémom.

📖 Viac info:

🔗 NVD – https://lnkd.in/ex_Esuuy

🔗 BleepingComputer – https://lnkd.in/efD9KD6T

👉 Ako riešite bezpečnosť IoT a OT systémov? Podeľte sa v komentároch!

Ako do tohto sa má „zavádzať kybernetická bezpečnosť“?

⚠️ Pravda je jednoduchá:

• Kybernetická bezpečnosť nevzniká bez stabilného, dobre riadeného IT.
• Nemôžeme chrániť niečo, čo ani nevieme, že máme.
• Nemôžeme zabezpečiť systémy, ktoré padajú samé od seba.
• Nemôžeme riadiť riziká, ak chýba kapacita aj na základnú prevádzku IT.

A hlavne:

Žiadny CISO ani bezpečnostný konzultant neurobí zázrak, ak neexistuje zdravé, zodpovedne riadené IT.

Čo s tým? Ako postaviť bezpečnosť na nohy s nefunkčným IT zaspatým v roku 2003?

Aké máte skúsenosti u Vás?