Vulnérabilités critiques sur le moniteur hormonal connecté Mira et son application Android Vulnérabilités critiques sur le moniteur hormonal connecté Mira et son application Android
La CISA alerte sur plusieurs failles graves affectant le moniteur hormonal Mira et son application Android associée. Un attaquant situé à proximité en Bluetooth pourrait prendre le contrôle d'un compte utilisateur, accéder aux données de santé stockées en clair, provoquer une panne du service ou suivre discrètement l'appareil. Ces failles résultent d'une authentification absente ou trop faible et de l'usage d'identifiants codés en dur. Le score de gravité maximal attribué souligne l'urgence pour les organisations de santé utilisant ces dispositifs de sécuriser leur parc connecté. La CISA alerte sur plusieurs failles graves affectant le moniteur hormonal Mira et son application Android associée. Un attaquant situé à proximité en Bluetooth pourrait prendre le contrôle d'un compte utilisateur, accéder aux données de santé stockées en clair, provoquer une panne du service ou suivre discrètement l'appareil. Ces failles résultent d'une authentification absente ou trop faible et de l'usage d'identifiants codés en dur. Le score de gravité maximal attribué souligne l'urgence pour les organisations de santé utilisant ces dispositifs de sécuriser leur parc connecté.
- Produits concernésالمنتجات المعنية
- Mira Hormone Monitor (firmware 1.7.1.47), Mira Android App (version 4.5.15.4), fabriqués par Quanovate Tech Inc. (Mira / Mira Care) Mira Hormone Monitor (firmware 1.7.1.47), Mira Android App (version 4.5.15.4), fabriqués par Quanovate Tech Inc. (Mira / Mira Care)
- Niveau de criticitéمستوى الخطورة
- CVSS v3 9.8 (critique) CVSS v3 9.8 (critique)
- Risque pour l'entrepriseالمخاطر على الشركة
- Un attaquant non authentifié à portée Bluetooth peut prendre le contrôle du compte utilisateur, extraire des données de santé en clair, provoquer un déni de service et suivre l'utilisateur, ce qui expose les organisations de santé à des violations de confidentialité et à une atteinte à la continuité de service. Un attaquant non authentifié à portée Bluetooth peut prendre le contrôle du compte utilisateur, extraire des données de santé en clair, provoquer un déni de service et suivre l'utilisateur, ce qui expose les organisations de santé à des violations de confidentialité et à une atteinte à la continuité de service.
- Action recommandéeالإجراء الموصى به
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.