Forscher decken BrakTooth auf: 16 Bluetooth-Classic-Schwachstellen gefährden 1.400+ ESP32-Geräte

Forscher der Singapore University of Technology and Design haben einen Proof-of-Concept-Exploit für eine Familie von Bluetooth-Classic-Schwachstellen veröffentlicht, die sie BrakTooth nennen und die das ESP32 SDK betreffen, mit dem Bluetooth-Chipsätze programmiert werden.

BrakTooth umfasst 16 distincte Fehler, die von Systemabstürzen bis hin zu Remote Code Execution reichen.

Der schwerwiegendste Fehler, V1 genannt, zielt auf ESP32 SoCs ab, die in industrieller Automation, Smart Home und Fitness-Geräten verbaut sind, und betrifft bereits bestätigte MacBook- und iPhone-Modelle. Da die ESP32 BT Library keine Out-of-Bounds-Prüfung für bestimmte Eingaben durchführt, kann ein Angreifer bösartigen Code injizieren und potenziell die Kontrolle über das Gerät erlangen.

Andere Schwachstellen ermöglichen Angreifern, Trennungen zu erzwingen, alle Verbindungen auf einem gekoppelten Gerät abzustürzen oder Audiogeräte herunterzufahren. Diese Attacken erfolgen über das Bluetooth-Netzwerk und erfordern nur günstige Bluetooth-Hardware und einen PC.

Die Forscher schätzen, dass mehr als 1.400 Chipsätze verwundbar sind – eine breite Palette von Geräten einschließlich IoT-Gadgets, Fertigungsanlagen, Laptops und Smartphones könnte kompromittiert sein. Betroffene Hersteller sind Intel, Texas Instruments und Qualcomm.

Chipsatz-Hersteller wurden benachrichtigt und viele haben bereits Patches für OEMs und die Öffentlichkeit veröffentlicht. Das Forschungsteam hat eine Tabelle veröffentlicht, die detailliert, welche Vendor welche Updates bereitgestellt hat, samt BrakTooth Proof-of-Concept-Code.

Diese Gruppe hat einen Track Record in Bluetooth-Sicherheit: 2019 deckten sie SweynTooth-Schwächen in Bluetooth LE auf, die Medizinprodukte wie Blutzuckermesser und Herzschrittmacher betrafen. Die meisten dieser Lücken sind mittlerweile gepatcht.