Des chercheurs dévoilent BrakTooth : 16 failles Bluetooth Classic exposant 1 400+ appareils ESP32

Des chercheurs de l'Université de technologie et de design de Singapour ont publié une preuve de concept d'exploitation pour une famille de vulnérabilités Bluetooth Classic qu'ils ont nommée BrakTooth, affectant le SDK ESP32 utilisé pour programmer les chipsets Bluetooth.

BrakTooth comprend 16 failles distinctes qui peuvent entraîner de tout, des plantages système à l'exécution de code à distance.

La faille la plus sévère, étiquetée V1, cible les SoC ESP32 présents dans l'automatisation industrielle, la domotique et les appareils de fitness, et a déjà été confirmée comme affectant certains modèles de MacBook et d'iPhone. Parce que la bibliothèque BT ESP32 ne effectue pas de vérification hors limites sur certaines entrées, un attaquant peut injecter du code malveillant et potentiellement prendre le contrôle de l'appareil.

D'autres vulnérabilités permettent aux attaquants de forcer des déconnexions, de faire planter toutes les connexions sur un appareil apparié, ou d'éteindre des appareils audio. Ces attaques se produisent via le réseau Bluetooth et ne nécessitent que du matériel Bluetooth bon marché et un PC.

Les chercheurs estiment que plus de 1 400 chipsets sont vulnérables, ce qui signifie qu'une large gamme d'appareils — y compris gadgets IoT, équipements de fabrication, ordinateurs portables et smartphones — pourraient être compromis. Les fournisseurs affectés incluent Intel, Texas Instruments et Qualcomm.

Les fabricants de chipsets ont été notifiés et beaucoup ont déjà publié des correctifs pour les OEM et le public. L'équipe de recherche a publié un tableau détaillant quels fournisseurs ont mis à jour quoi, ainsi que le code de preuve de concept BrakTooth.

Ce groupe a un historique en sécurité Bluetooth, ayant précédemment exposé les failles SweynTooth dans Bluetooth LE en 2019 qui affectaient des dispositifs médicaux tels que des glucomètres et des stimulateurs cardiaques. La plupart de ces vulnérabilités ont depuis été corrigées.