Lunario dei Frati PatchatoriIl calendario dei santi delle CVE

10 luglio

PerfektBlueHoly card for perfektblue, generated with AI (Claude, Anthropic) for the Lunario dei Frati Patchatori.CC BY-NC-SA 4.0 PerfektBlue PER RADIOPHONUM
🤖 Immagine e testi generati con AI

⬇ Scarica il santino: ·

Incorpora nel tuo sito

San PerfektBlue, che entrava dall'autoradio

Patrono degli stack Bluetooth, dei sistemi di infotainment e di chi si connette alle cuffie senza pensarci.

Vita

Nel 2025 Mikhail Evdokimov e i colleghi di PCA Cyber Security rivelarono PerfektBlue, una catena di quattro falle in BlueSDK di OpenSynergy, stack Bluetooth di molti sistemi di infotainment (Mercedes-Benz, Volkswagen, Skoda). Dopo l'accoppiamento, con al massimo un clic della vittima, un attaccante vicino poteva eseguire codice sulla centralina, un piede dentro l'auto da cui tentare di raggiungere funzioni più critiche. Il Bluetooth, nato per comodità, diventava la porta d'ingresso.

Preghiera

O San PerfektBlue, che entri dall'autoradio e ti siedi nell'abitacolo, fa' che i nostri stack chiedano permesso prima di eseguire. Amen.

Come si festeggia

Si festeggia aggiornando il firmware dell'infotainment e tenendo spento il Bluetooth dell'auto quando non serve.

Chi si accoppia con tutti, ospita chiunque.

Scheda tecnica

Divulgata il
10 luglio 2025
CVE
CVE-2024-45431CVE-2024-45432CVE-2024-45433CVE-2024-45434
CVSS
9.8

OpenSynergy BlueSDK (aka Blue SDK) through 6.x has Improper Input Validation. The specific flaw exists within the BlueSDK Bluetooth stack. The issue results from the lack of proper validation of remote L2CAP channel ID (CID). An attacker can leverage this to create an L2CAP channel with the null identifier assigned as a remote CID.

Fonti: perfektblue.pcacybersecurity.com · pcacybersecurity.com

Si ricordano anche

Scorciatoie: ← → per spostarti, G giorno, S settimana, M mese, T oggi.

📅 Aggiungi al tuo calendario

SantiGoogle CalendarApple, Outlook (.ics)

Ricorrenze (feste, flagelli e miracoli)Google CalendarApple, Outlook (.ics)

Su Google Calendar puoi anche incollare l’indirizzo in Impostazioni → Aggiungi calendario → Da URL. Il primo caricamento può richiedere qualche ora.