A empresa de segurança runZero divulgou sete vulnerabilidades na biblioteca de sistema de arquivos FatFs, que permite a dispositivos ler e escrever formatos FAT e exFAT usados em unidades USB e cartões SD. Essas falhas são críticas porque a FatFs está presente em uma ampla gama de dispositivos, incluindo câmeras de segurança, drones, controladores industriais e carteiras de hardware de criptografia.
Os dispositivos afetados incluem:
Câmeras de segurança
Drones
Controladores industriais
Carteiras de hardware de criptografia
Essas vulnerabilidades podem ser exploradas por atacantes para obter acesso não autorizado aos dispositivos e realizar ações maliciosas.
Próximos passos
Verificar se os dispositivos utilizam a biblioteca FatFs e estão vulneráveis.
Atualizar ou aplicar patches de segurança disponíveis para as vulnerabilidades.
Implementar medidas de segurança adicionais para proteger os dispositivos.
Monitorar os dispositivos em busca de atividades suspeitas.
