Kari Hulkko

Há uma vulnerabilidade nos módulos 802.11 do TP-Link Archer BE400 que pode levar a uma condição de negação de serviço (DoS). Um atacante próximo pode desencadear uma reinicialização do dispositivo ao explorar uma dereferenciação de ponteiro nulo.

O servidor não possui segurança de threads e pode travar devido a dados anômalos enviados por um usuário anônimo a partir de uma rede remota. Essa falha torna o serviço FTP indisponível, afetando todos os usuários e processos que dependem dele para transferências de arquivos. Se a falha ocorrer durante o upload ou download de arquivos, isso pode levar a transferências incompletas, corrompendo potencialmente os dados. A falha repetida também pode afetar a estabilidade do sistema subjacente, especialmente se levar a vazamentos de recursos ou afetar outros serviços.

O problema ocorre quando um invasor envia um único quadro IEEE 802.15.4 (Zigbee) malformado, fazendo com que a lâmpada TRÅDFRI pisque. Se o mesmo quadro for repetido várias vezes, a lâmpada realiza uma redefinição de fábrica, resultando na perda das informações de configuração sobre a rede Zigbee e do nível de brilho atual. Após esse ataque, todas as luzes ficam acesas com brilho total, e o usuário não consegue controlar as lâmpadas nem pelo aplicativo IKEA Home Smart nem pelo controle remoto TRÅDFRI. O quadro Zigbee malformado é uma mensagem de transmissão não autenticada, o que significa que todos os dispositivos vulneráveis dentro do alcance de rádio são afetados.

Um único quadro IEEE 802.15.4 (Zigbee) malformado pode fazer com que o gateway TRÅDFRI deixe de responder. Isso faz com que a iluminação conectada não possa ser controlada pelo aplicativo IKEA Home Smart e pelo controle remoto TRÅDFRI. O problema é causado por uma mensagem de transmissão não autenticada, afetando todos os dispositivos vulneráveis dentro do alcance do sinal de rádio.