Frieder Steinmetz

يوجد ثغرة في خدمة Bluetooth LE GATT تسمح بتجاوز الأذونات، مما يتيح الوصول غير المصرح به إلى بيانات حساسة تابعة لبروتوكول RACE. تنجم هذه المشكلة عن عدم وجود مصادقة لوظيفة حساسة، مما قد يسمح لمهاجم عن بُعد ضمن نطاق Bluetooth بتصعيد الامتيازات دون الحاجة إلى امتيازات تنفيذ إضافية أو تفاعل من المستخدم.

تسمح ثغرة في عملية التفويض غير الصحيحة في Airoha Bluetooth audio SDK بإقران جهاز صوتي يعمل بتقنية Bluetooth دون موافقة المستخدم. تنشأ هذه المشكلة عن عدم وجود مصادقة لوظيفة حاسمة داخل مكون شريحة Bluetooth من نوع BR/EDR. يمكن لمهاجم قريب يقع ضمن نطاق البلوتوث استغلال هذه الثغرة للاتصال سراً بأجهزة لم يتم إقرانها بعد وتبحث بنشاط عن طلبات الإقران. وقد يؤدي ذلك إلى تصعيد الامتيازات عن بُعد وتمكين المهاجم من التنصت عبر ميكروفون الجهاز لأغراض المراقبة دون الحاجة إلى أي تفاعل من المستخدم أو امتيازات تنفيذ إضافية.

يؤدي الافتقار إلى المصادقة في «البروتوكول المخصص» (Custom Protocol) لشرائح Bluetooth من Airoha Technology إلى السماح بالوصول غير المصرح به إلى بروتوكول RACE. تتيح هذه الثغرة لمهاجم عن بُعد تجاوز القيود الأمنية وتحقيق تصعيد امتيازات عن بُعد دون الحاجة إلى امتيازات تنفيذ إضافية أو تفاعل من المستخدم. يمكن استغلال هذه المشكلة للحصول على وصول غير مصرح به والتنصت على سماعات الرأس المتأثرة.

تنشأ المشكلة بسبب استخدام قيم غير عشوائية بما فيه الكفاية في Auracast، مما يسمح للمهاجمين المجاورين بالوصول إلى بث Auracast.