BrakTooth, scoperte vulnerabilità multiple per dispositivi Bluetooth

Ricercatori della Singapore University of Technology and Design hanno rivelato una famiglia di 20 vulnerabilità, che collettivamente hanno soprannominato BrakTooth, che interessano più di 1.400 prodotti basati su 13 diversi dispositivi Bluetooth venduti da 11 dei principali fornitori mondiali.

È stato confermato che le falle di sicurezza interessano 1.400 smartphone, laptop, tastiere, cuffie e altri dispositivi abilitati Bluetooth. Ma questo è il minimo. “Poiché lo stack BT è spesso condiviso tra molti prodotti”, hanno affermato i ricercatori, “è altamente probabile che molti altri prodotti (oltre alle voci 1400 osservate nell’elenco Bluetooth) siano interessati da BrakTooth”.

La buona notizia: BrakTooth abilita ACE solo sul sistema ESP32 su chip (SoC) realizzato da Espressif Systems. La cattiva notizia: ESP32 si trova comunemente nei dispositivi Internet of Things (IoT) e nei sistemi industriali. Il SoC è così comune che l’exploit proof of concept dei ricercatori utilizza in realtà un kit di sviluppo ESP32 per condurre attacchi.