Dead1Nfluence

يمكن للمهاجم الموجود ضمن نطاق تقنية Bluetooth Low Energy (BLE) إرسال أوامر إلى أجهزة Meatmeet، مما يؤدي إلى حدوث حالة «رفض الخدمة». وعلى وجه التحديد، يمكن للمهاجم إرسال أوامر إيقاف التشغيل أو إعادة التشغيل أو «مسح التكوين». يؤدي الأمر «مسح التكوين» إلى فصل الجهاز عن مستخدمه، مما يتطلب إعادة التكوين ويمنع تلقي التحديثات من المحطة الأساسية حتى يتم إصلاح الجهاز أو إعادة تشغيله.

توجد ثغرة أمنية في مكون واجهة UART في Tomofun Furbo 360 وFurbo Mini. قد يؤدي التلاعب بهذا المكون إلى تخزين المعلومات الحساسة بطريقة غير آمنة. يتطلب الهجوم الوصول المادي إلى الجهاز ويُعتبر من الصعب استغلاله. تم الكشف عن طريقة الاستغلال علنًا.

تم تحديد مشكلة أمنية في مكون معالجة رمز المصادقة (Token) في تطبيق Tomofun Furbo Mobile App على نظام أندرويد. تتعلق هذه الثغرة الأمنية بالتخزين غير الآمن للمعلومات الحساسة، مما قد يتيح استغلالها على جهاز مادي. وقد تم الكشف عن طريقة الاستغلال هذه علنًا. تم إبلاغ المزود بالمشكلة، لكنه لم يرد.

يوجد ثغرة أمنية في Tomofun Furbo 360 وFurbo Mini بسبب ضوابط وصول غير كافية في مكون خدمة GATT. يمكن استغلال هذه المشكلة من خلال الشبكة المحلية. أداة الاستغلال متاحة للجمهور.

يوجد عيب في مكون معالج حركة مرور HTTP في Tomofun Furbo 360 وFurbo Mini. تؤدي هذه المشكلة إلى التحقق غير السليم من صحة الشهادات ويمكن استغلالها عن بُعد. يُعتبر استغلال هذه الثغرة صعبًا ويتطلب درجة عالية من التعقيد.

توجد ثغرة تسمح بتزوير الطلبات من جانب الخادم (SSRF) في Tomofun Furbo 360 وFurbo Mini بسبب التلاعب بملف `TF FQDN.json` داخل مكون معالج عناوين URL في واجهة GATT. يمكن تنفيذ الهجوم عن بُعد، ويُعتبر معقدًا للغاية ويصعب استغلاله. وقد تم الكشف عن طريقة الاستغلال علنًا.

توجد ثغرة أمنية في أجهزة Tomofun Furbo 360 وFurbo Mini. تتعلق المشكلة بوظيفة غير معروفة داخل مكون Root Account Handler، والتي عند التلاعب بها، تكشف عن كلمة مرور مبرمجة بشكل ثابت. يمكن للمهاجم الذي يتمتع بوصول محلي استغلال هذه الثغرة، مما قد يتيح له الحصول على سيطرة غير مصرح بها على الجهاز. وقد تم نشر طريقة الاستغلال هذه علنًا. تُعتبر درجة تعقيد الهجوم عالية، كما تُوصف قابلية الاستغلال بأنها صعبة.

توجد ثغرة أمنية في Tomofun Furbo 360 وFurbo Mini تتعلق بإدارة كلمات المرور. قد يؤدي التلاعب بملف `/etc/shadow`، من خلال `وظيفة` غير معروفة، إلى استخدام قيم تجزئة ضعيفة. يمكن تنفيذ الهجوم على الجهاز الفعلي ويتطلب مستوى عالٍ من التعقيد، على الرغم من أن استغلال الثغرة يعتبر صعبًا. تم الكشف عن الاستغلال علنًا.

يوجد عيب في Tomofun Furbo 360 وFurbo Mini يتعلق بمعالجة مكون خدمة GATT. قد يؤدي التلاعب بالمعلمة `DeviceToken` إلى تسرب المعلومات. يقتصر الهجوم على الشبكة المحلية ويتطلب درجة عالية من التعقيد، مما يجعل استغلاله صعبًا. وقد تم نشر الاستغلال.