CVE-2022-41627
Açıklama
Akıllı telefon tabanlı kişisel bir elektrokardiyogram (EKG) olan AliveCor KardiaMobile'ın fiziksel IoT cihazı, ses üzerinden veri iletim protokolleri için herhangi bir şifreleme kullanmamaktadır. Bu zafiyetin istismar edilmesi, bir saldırganın hasta EKG sonuçlarını okumasına veya cihazla benzer frekanslarda sesler yayarak akıllı telefon mikrofonunun verileri doğru şekilde okuma yeteneğini bozup bir hizmet reddi durumu oluşturmasına izin verebilir. Bu saldırıyı gerçekleştirmek için saldırganın, ses dalgalarını yakalayabilmek ve yayabilmek adına cihaza yakın (5 fit'ten az mesafe) olması gerekir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| alivecor kardiamobile_firmware | Aralık belirtilmemiş | — |
| alivecor kardiamobile_6l_firmware | Aralık belirtilmemiş | — |
| alivecor kardiamobile_card_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.