Daniele Antonioli

**Nome do software vulnerável e versões afetadas** Versões do iOS anteriores à 18 Versões do iPadOS anteriores à 18 **Descrição** Um dispositivo de entrada Bluetooth malicioso pode contornar o emparelhamento devido a um problema que foi resolvido por meio de um gerenciamento de estado aprimorado. **Recomendações** Para versões do iOS anteriores à 18, atualize para o iOS 18 para resolver o problema. Para versões do iPadOS anteriores à 18, atualize para o iPadOS 18 para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões da Especificação Básica do Bluetooth BR/EDR anteriores à v5.2 **Descrição** O problema diz respeito a uma falha no procedimento de autenticação do protocolo Bluetooth BR/EDR, permitindo que um invasor não autenticado e próximo se faça passar por um mestre ou escravo Bluetooth BR/EDR e emparelhe-se com um dispositivo remoto previamente emparelhado sem conhecer a chave de ligação. Isso poderia comprometer a confidencialidade e a integridade das informações protegidas. **Recomendações** Para versões da Especificação Central do Bluetooth BR/EDR anteriores à v5.2, considere implementar medidas de autenticação adicionais ou restringir o acesso a dados confidenciais até que um patch ou atualização esteja disponível. Como solução temporária, restrinja o uso da autenticação de emparelhamento legada e de emparelhamento de conexões seguras para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Broadcom firmware versions prior to summer 2014 **Description** The issue is related to the improper restriction of LMP commands in Broadcom firmware, which can lead to the execution of certain memory contents upon receiving an LMP command. This can be demonstrated by executing an HCI command. The estimated number of potentially affected devices worldwide is not specified. **Recommendations** For Broadcom firmware versions prior to summer 2014, consider disabling the execution of LMP commands as a temporary workaround until a patch is available. Restrict access to the vulnerable firmware to minimize the risk of exploitation. Avoid using the `LMP` command in the affected devices until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Bluetooth BR/EDR versions up to and including 5.1 **Description** The issue concerns the Bluetooth BR/EDR specification, which permits sufficiently low encryption key length and does not prevent an attacker from influencing the key length negotiation. This allows practical brute-force attacks that can decrypt traffic and inject arbitrary ciphertext without the victim noticing. The vulnerability can be exploited by an unauthenticated, adjacent attacker to initiate a man-in-the-middle attack, reducing the negotiated entropy length used for secure connections. The flaw affects a wide range of Bluetooth-enabled devices, including smartphones, laptops, IoT devices, and industrial devices. **Recommendations** For Bluetooth BR/EDR versions up to and including 5.1, consider disabling the key negotiation process until a patch is available. As a temporary workaround, restrict access to the encryption key negotiation process to minimize the risk of exploitation. Avoid using the Bluetooth BR/EDR protocol for sensitive connections until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.