Peneliti Ungkap BrakTooth: 16 Kerentanan Bluetooth Classic
Peneliti di Singapore University of Technology and Design telah merilis bukti konsep eksploitasi untuk sekelompok kerentanan Bluetooth Classic yang mereka sebut BrakTooth, yang mempengaruhi SDK ESP32 yang digunakan untuk memprogram chipset Bluetooth.
BrakTooth terdiri dari 16 flaw yang berbeda yang dapat menyebabkan apa saja dari kegagalan sistem hingga eksekusi kode jarak jauh.
Flaw paling parah, berlabel V1, menargetkan SoC ESP32 yang ditemukan dalam otomatisasi industri, perangkat rumah pintar, dan kebugaran, dan sudah dikonfirmasi mempengaruhi beberapa model MacBook dan iPhone. Karena ESP32 BT Library tidak melakukan pemeriksaan out-of-bounds pada masukan tertentu, penyerang dapat menyuntikkan kode berbahaya dan potensial mengambil alih perangkat.
Kerentanan lainnya memungkinkan penyerang memaksa disconnect, merusak semua koneksi pada perangkat yang berpasangan, atau mematikan perangkat audio. Serangan ini terjadi melalui jaringan Bluetooth dan hanya memerlukan hardware Bluetooth murah dan PC.
Para peneliti memperkirakan lebih dari 1.400 chipset rentan, yang berarti berbagai macam perangkat—termasuk gadget IoT, peralatan manufaktur, laptop, dan smartphone—dapat diserang. Vendor yang terpengaruh mencakup Intel, Texas Instruments, dan Qualcomm.
Produsen chipset telah diberi pemberitahuan dan banyak telah menerbitkan patch untuk OEM dan publik. Tim penelitian telah menerbitkan tabel yang rinci mengenai vendor yang telah memperbarui apa, bersama dengan kode bukti konsep BrakTooth.
Kelompok ini memiliki track record dalam keamanan Bluetooth, sebelumnya mengungkap flaw SweynTooth dalam Bluetooth LE pada 2019 yang mempengaruhi perangkat medis seperti pengukur glukosa darah dan pacemaker. Sebagian besar kerentanan tersebut sudah diperbaiki.
