Исследователи раскрыли BrakTooth: 16 уязвимостей Bluetooth Classic затрагивают 1400+ устройств на ESP32

Исследователи Сингапурского университета технологий и дизайна опубликовали эксплойт-пруф-оф-концепт для семейства уязвимостей Bluetooth Classic, названного BrakTooth, затрагивающего ESP32 SDK, используемый для программирования Bluetooth-чипсетов.

BrakTooth включает 16 отдельных дефектов, которые могут привести к чему угодно — от сбоев системы до удаленного выполнения кода.

Самая серьезная уязвимость, обозначенная V1, нацелена на SoC ESP32, используемые в промышленной автоматизации, умных домах и фитнес-устройствах, и уже подтверждено затрагивает определенные модели MacBook и iPhone. Поскольку библиотека ESP32 BT не выполняет проверку выходов за границы массива для определенных входов, злоумышленник может внедрить вредоносный код и потенциально захватить контроль над устройством.

Другие уязвимости позволяют злоумышленникам принудительно разрывать соединения, аварийно завершать все соединения на сопряженном устройстве или отключать аудиоустройства. Эти атаки происходят через сеть Bluetooth и требуют только недорогого Bluetooth-оборудования и ПК.

Исследователи оценивают, что более 1400 чипсетов уязвимы, что означает, что широкий спектр устройств — включая IoT-гаджеты, производственное оборудование, ноутбуки и смартфоны — может быть скомпрометирован. Среди задетых вендоров — Intel, Texas Instruments и Qualcomm.

Производители чипсетов уведомлены, и многие уже выпустили патчи для OEM и публики. Исследовательская команда опубликовала таблицу с деталями о том, какие вендоры обновили что, вместе с кодом эксплойта BrakTooth.

У этой группы есть опыт в безопасности Bluetooth: ранее в 2019 году они раскрыли уязвимости SweynTooth в Bluetooth LE, затрагивавшие медицинские устройства, такие как глюкометры и кардиостимуляторы. Большинство из тех уязвимостей уже исправлены.