Frieder Steinmetz

Existe uma falha de bypass de permissão no serviço Bluetooth LE GATT que permite o acesso não autorizado a dados críticos do protocolo RACE. Este problema decorre da falta de autenticação para uma função crítica, o que pode permitir que um invasor remoto dentro do alcance do Bluetooth escale privilégios sem a necessidade de privilégios de execução adicionais ou interação do usuário.

Uma falha de autorização incorreta no Airoha Bluetooth audio SDK permite que um dispositivo de áudio Bluetooth seja emparelhado sem o consentimento do usuário. Este problema decorre da falta de autenticação para uma função crítica no componente do chip Bluetooth BR/EDR. Um invasor próximo, dentro do alcance do Bluetooth, pode explorar isso para se conectar secretamente a dispositivos que ainda não foram emparelhados e que estão buscando ativamente solicitações de emparelhamento. Isso pode levar a uma escalada remota de privilégios e permitir que o invasor escute através do microfone do dispositivo para vigilância, sem a necessidade de interação do usuário ou privilégios de execução adicionais.

A falta de autenticação no Protocolo Personalizado dos chips Bluetooth da Airoha Technology permite o acesso não autorizado ao protocolo RACE. Esta falha permite que um invasor remoto ignore as restrições de segurança e realize a escalação remota de privilégios sem a necessidade de privilégios de execução adicionais ou interação do usuário. Este problema pode ser explorado para obter acesso não autorizado e realizar a interceptação de áudio (eavesdropping) em fones de ouvido afetados.

O problema surge devido ao uso de valores insuficientemente aleatórios no Auracast, permitindo que atacantes adjacentes acessem a transmissão do Auracast.