Una serie de vulnerabilidades denominadas BrakTooth ponen en riesgo millones de dispositivos Bluetooth en todo el mundo. Este problema afecta a una gran variedad de aparatos que utilizan los usuarios domésticos, pero también incluso equipos industriales.

Errores de Bluetooth BrakTooth podrían afectar a miles de millones de dispositivos

• Las vulnerabilidades de BrakTooth pueden permitir la ejecución de código en los dispositivos afectados o bloquearlos
• Las vulnerabilidades denominadas colectivamente BrakTooth están afectando las pilas de Bluetooth implementadas en circuitos de sistema en un chip (SoC) de más de una docena de proveedores.

El conjunto de problemas afecta a una amplia variedad de dispositivos, desde la electrónica de consumo hasta los equipos industriales. El riesgo asociado varía desde la denegación de servicio, la condición de interbloqueo del dispositivo hasta la ejecución de código arbitrario.

Gran variedad de productos afectados

Investigadores de la Universidad de Tecnología y Diseño de Singapur han publicado detalles sobre BrakTooth, una nueva familia de vulnerabilidades de seguridad en pilas de Bluetooth comerciales.

Evaluaron 13 dispositivos Bluetooth de cerca de una docena de proveedores de SoC, contando Intel, Qualcomm, Texas Instruments y Cypress.

Profundizando, los investigadores descubrieron que más de 1.400 listados de productos se ven afectados por BrakTooth, y la lista incluye, entre otros, los siguientes tipos de dispositivos:

• Teléfonos inteligentes
• Sistemas de infoentretenimiento
• Sistemas portátiles y de escritorio
• Dispositivos de audio (altavoces, auriculares)
• Sistemas de entretenimiento para el hogar
• Teclados
•  Juguetes
• Equipos industriales (por ejemplo, controladores lógicos programables, PLC)

Teniendo en cuenta la variedad de productos afectados, decir que BrakTooth afecta a miles de millones de dispositivos es probablemente una estimación precisa.

Los investigadores dicen que el riesgo asociado con el conjunto de fallas de seguridad de BrakTooth varía desde la denegación de servicio (DoS) al bloquear el firmware del dispositivo, o una condición de interbloqueo donde la comunicación Bluetooth ya no es posible, hasta un código arbitrario.

• https://asset-group.github.io/disclosures/braktooth/

Alguien que realice un ataque BrakTooth necesitaría un kit de desarrollo ESP32, un firmware de Protocolo de administrador de enlaces (LMP) personalizado y una computadora para ejecutar la herramienta de prueba de concepto (PoC).

Escenario de ataque BrakTooth

De las 16 vulnerabilidades de BrakTooth, una de ellas rastreada como CVE-2021-28139 presenta un riesgo mayor que otras porque permite la ejecución de código arbitrario.

Afecta a los dispositivos con un circuito SoC ESP32, que se encuentra en numerosos dispositivos de IoT para la automatización del hogar o la industria.

Los dispositivos que se ejecutan en el SoC AX200 de Intel y el SoC WCN3990 de Qualcomm son vulnerables a una condición de DoS que se activa al enviar un paquete con formato incorrecto.

La lista de productos afectados incluye computadoras portátiles y de escritorio de Dell (Optiplex, Alienware), dispositivos Microsoft Surface (Go 2, Pro 7, Book 3) y teléfonos inteligentes (por ejemplo, Pocophone F1, Oppo Reno 5G).

Los investigadores informaron a todos los proveedores cuyos productos encontraron vulnerables a BrakTooh antes de la publicación de sus hallazgos, pero solo algunos de ellos han sido parcheados.

Estado del parche de las vulnerabilidades de BrakTooth que afectan a la pila de Bluetooth

Las vulnerabilidades de la colección Braktooth apuntan a las capas de banda base y LMP. Actualmente, se les han asignado 20 identificadores con algunos más pendientes y se refieren a los siguientes 16 problemas:

1. Feature Pages Execution (CVE-2021-28139 - arbitrary code execution/deadlock)
2. Truncated SCO Link Request (CVE-2021-34144 - deadlock)
3. Duplicated IOCAP (CVE-2021-28136 - crash)
4. Feature Response Flooding (CVE-2021-28135, CVE-2021-28155, CVE-2021-31717 - crash)
5. LMP Auto Rate Overflow (CVE-2021-31609, CVE-2021-31612 - crash)
6. LMP 2-DH1 Overflow (pending CVE - deadlock)
7. LMP DM1 Overflow (CVE-2021-34150 - deadlock)
8. Truncated LMP Accepted (CVE-2021-31613 - crash)
9. Invalid Setup Complete (CVE-2021-31611 - deadlock)
10. Host Conn. Flooding (CVE-2021-31785 - deadlock)
11. Same Host Connection (CVE-2021-31786 - deadlock)
12. AU Rand Flooding (CV
13. Invalid Max Slot Type (CVE-2021-34145 - crash)
14. Max Slot Length Overflow (CVE-2021-34148 - crash
15. Invalid Timing Accuracy (CVE-2021-34147 and two more pending CVEs - crash)
16. Paging Scan Deadlock (pending CVE - deadlock)
17. E-2021-31610, CVE-2021-34149, CVE-2021-34146, CVE-2021-34143 - crash/deadlock)