Onderzoekers onthullen BrakTooth: 16 Bluetooth Classic kwetsbaarheden blootleggen 1.400+ ESP32 apparaten

Onderzoekers van de Singapore University of Technology and Design hebben een proof-of-concept exploit vrijgegeven voor een familie Bluetooth Classic kwetsbaarheden die ze BrakTooth noemen, die de ESP32 SDK raakt die gebruikt wordt om Bluetooth-chipsets te programmeren.

BrakTooth omvat 16 verschillende fouten die kunnen leiden tot alles van systeemcrashes tot remote code execution.

De meest ernste fout, gelabeld V1, richt zich op ESP32 SoCs die worden gevonden in industriële automatisering, slimme huizen en fitnessapparaten, en is al bevestigd om bepaalde MacBook en iPhone modellen te beïnvloeden. Omdat de ESP32 BT Library geen out-of-bounds check uitvoert op specifieke inputs, kan een aanvaller kwaadaardige code injecteren en potentiëel controle over het apparaat krijgen.

Andere kwetsbaarheden maken het aanvallers mogelijk om verbindingen te forceren, alle verbindingen op een gekoppeld apparaat te crashten, of audio-apparaten uit te schakelen. Deze aanvallen vinden plaats via het Bluetooth-netwerk en vereisen alleen goedkope Bluetooth-hardware en een PC.

De onderzoekers schatten dat meer dan 1.400 chipsets kwetsbaar zijn, wat betekent dat een breed scala aan apparaten – waaronder IoT-gadgets, productieapparatuur, laptops en smartphones – gecompromitteerd kunnen worden. Betrokken leveranciers zijn Intel, Texas Instruments en Qualcomm.

Chipsetfabrikanten zijn geïnformeerd en veel hebben al patches uitgegeven voor OEMs en het publiek. Het onderzoeksteam heeft een tabel gepubliceerd met details over welke leveranciers wat hebben geüpdatet, samen met de BrakTooth proof-of-concept code.

Deze groep heeft een track record in Bluetooth-beveiliging, eerder onthulden ze SweynTooth-fouten in Bluetooth LE in 2019 die medische apparaten zoals bloedglucosemeters en pacemakers raakten. De meeste van die kwetsbaarheden zijn inmiddels gepatcht.