BI.ZONE об уязвимости в микроконтроллерах Microchip

Компания BI.ZONE заявила, что специалисты BI.ZONE Embedded Systems Security Assessment (ESSA) обнаружили уязвимость высокого уровня критичности в микроконтроллерах Microchip.

Уязвимость (CVE-2026-18349, BDU:2026-14452) с оценкой 7,3 по шкале CVSS 4.0 найдена в процессоре SAMA5D4. Он применяется в устройствах с воспроизведением видео и графики: медицинских мониторах, медиатерминалах, системах контроля доступа, умных домах, промышленном оборудовании и моделях POS-терминалов.

Эксплуатация уязвимости позволяет злоумышленнику обойти механизм безопасной загрузки secure boot, извлечь ключи шифрования прошивки и получить доступ к исполняемому коду, а также к другим пользовательским данным, которые хранятся на устройстве.

Как отмечают в BI.ZONE ESSA, уязвимости на уровне микроконтроллеров и механизмов безопасной загрузки особенно опасны: они затрагивают фундамент доверия ко всей системе. Если злоумышленнику удается обойти secure boot, он получает возможность воздействовать на программный код устройства еще до запуска ОС  и штатных механизмов защиты. В рамках исследования экспертам удалось реализовать такой сценарий на одном из широко используемых семейств микроконтроллеров Microchip. Информация была направлена вендору в рамках процедуры ответственного разглашения.

BI.ZONE Embedded Systems Security Assessment – исследовательская лаборатория с обширным опытом в области практической кибербезопасности. Ее эксперты специализируются на комплексном анализе защищенности встраиваемых систем и их компонентов.