Dead1Nfluence

Um atacante dentro do alcance do Bluetooth Low Energy (BLE) pode enviar comandos para dispositivos Meatmeet, resultando em uma Negação de Serviço. Especificamente, o atacante pode emitir comandos de desligamento, reinicialização ou 'clear config'. O comando 'clear config' desassocia o dispositivo de seu usuário, exigindo reconfiguração e impedindo atualizações da estação base até que o dispositivo seja corrigido ou reiniciado.

Existe uma vulnerabilidade no componente da Interface UART do Tomofun Furbo 360 e Furbo Mini. A manipulação deste componente pode resultar no armazenamento inseguro de informações sensíveis. O ataque requer acesso físico ao dispositivo e é considerado difícil de explorar. O exploit foi divulgado publicamente.

Um problema de segurança foi identificado no componente de Manipulação de Token de Autenticação do Tomofun Furbo Mobile App no Android. A vulnerabilidade envolve o armazenamento inseguro de informações sensíveis, potencialmente permitindo exploração em um dispositivo físico. O exploit foi divulgado publicamente. O fornecedor foi informado sobre o problema, mas não respondeu.

Existe uma falha no Tomofun Furbo 360 e no Furbo Mini devido a controles de acesso inadequados no componente de Serviço GATT. Este problema pode ser explorado a partir da rede local. O exploit está disponível publicamente.

Existe uma falha no componente Manipulador de Tráfego HTTP do Tomofun Furbo 360 e Furbo Mini. Este problema resulta em validação inadequada de certificado e pode ser explorado remotamente. A exploração é considerada difícil e requer alta complexidade.

Existe uma condição de falsificação de solicitação no lado do servidor (SSRF) no Tomofun Furbo 360 e no Furbo Mini devido à manipulação do arquivo `TF FQDN.json` dentro do componente Manipulador de URL da Interface GATT. O ataque pode ser realizado remotamente e é considerado altamente complexo, de difícil exploração. O exploit foi divulgado publicamente.

Existe uma falha de segurança nos dispositivos Tomofun Furbo 360 e Furbo Mini. O problema envolve uma função desconhecida dentro do componente Root Account Handler, que, quando manipulada, expõe uma senha hard-coded. Um invasor com acesso local pode explorar essa falha, potencialmente obtendo controle não autorizado sobre o dispositivo. O exploit foi tornado público. A complexidade do ataque é considerada alta e a explorabilidade é descrita como difícil.

Existe uma vulnerabilidade no Tomofun Furbo 360 e no Furbo Mini relacionada ao gerenciamento de senhas. A manipulação do arquivo `/etc/shadow`, através de uma `função` desconhecida, pode levar ao uso de valores de hash fracos. O ataque pode ser realizado no dispositivo físico e requer um alto nível de complexidade, embora a exploração seja considerada difícil. O exploit foi divulgado publicamente.

Existe uma falha no Tomofun Furbo 360 e no Furbo Mini relacionada ao processamento do componente do Serviço GATT. A manipulação do argumento `DeviceToken` pode levar à divulgação de informações. O ataque é limitado à rede local e requer um alto grau de complexidade, tornando a exploração difícil. O exploit foi publicado.