Vulnérabilités critiques dans l'application Bransys ELD : données de télémétrie exposées ثغرات خطيرة في تطبيق Bransys ELD تكشف بيانات القياس عن بعد
La CISA alerte sur plusieurs failles affectant l'application mobile Bransys ELD, utilisée par des transporteurs américains. Les versions Android antérieures à 11.00.00 et iOS antérieures à 1.1.54 embarquent des identifiants MQTT codés en dur et transmettent des données sensibles en clair. Un attaquant pourrait ainsi se connecter au serveur de messagerie et lire en temps réel les données de télémétrie et le firmware de tous les appareils connectés. Bransys recommande une mise à jour immédiate via les stores officiels d'applications. حذّرت وكالة CISA من عدة ثغرات تصيب تطبيق الهاتف المحمول Bransys ELD المستخدم من قبل شركات النقل الأمريكية. تحتوي إصدارات أندرويد الأقدم من 11.00.00 وiOS الأقدم من 1.1.54 على بيانات اعتماد MQTT مُدمجة بشكل ثابت، كما تُنقل البيانات الحساسة دون تشفير. يمكن لمهاجم الاتصال بخادم الرسائل وقراءة بيانات القياس عن بعد والبرامج الثابتة لجميع الأجهزة المتصلة في الوقت الفعلي. توصي شركة Bransys بالتحديث الفوري عبر متاجر التطبيقات الرسمية.
- Produits concernésالمنتجات المعنية
- Application Bransys ELD - versions Android antérieures à 11.00.00 et iOS antérieures à 1.1.54 تطبيق Bransys ELD - إصدارات أندرويد الأقدم من 11.00.00 وiOS الأقدم من 1.1.54
- Niveau de criticitéمستوى الخطورة
- Élevé (CVSS 7.5/10 en v3.1, 8.7/10 en v4.0) مرتفع (نقاط CVSS: 7.5 من 10 وفق الإصدار 3.1، و8.7 من 10 وفق الإصدار 4.0)
- Risque pour l'entrepriseالمخاطر على الشركة
- Accès non autorisé aux données de télémétrie en temps réel et au firmware des appareils connectés, via des identifiants MQTT codés en dur et une transmission en clair des données sensibles إمكانية الوصول غير المصرح به إلى بيانات القياس عن بعد في الوقت الفعلي وإلى البرامج الثابتة للأجهزة المتصلة، بسبب بيانات اعتماد MQTT مُدمجة بشكل ثابت ونقل البيانات الحساسة دون تشفير
- Action recommandéeالإجراء الموصى به
- Mettre à jour l'application via l'app store : Android vers la version 11.00.00 ou ultérieure, iOS vers la version 1.1.54 ou ultérieure يوصى بتحديث التطبيق عبر متجر التطبيقات: أندرويد إلى الإصدار 11.00.00 أو أحدث، وiOS إلى الإصدار 1.1.54 أو أحدث
- CISA — Cybersecurity Advisories — Bransys ELD (17 septembre 2026)
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.