smART Sketcher 2.0 – Umgehung der Bluetooth-Authentifizierung

CVE-2026-0842 | Fehlende Authentifizierung an der BLE-Schnittstelle

Überblick

Der smART Sketcher 2.0 ist ein Bluetooth-fähiger Spielzeugprojektor, mit dem Kinder Bilder nachzeichnen können. Er verfügt über keine Authentifizierung an seiner Bluetooth-Verbindung – jeder in Reichweite kann sich mit dem Gerät verbinden und Bilder übertragen, ohne Kopplung oder Benachrichtigung.

Demo

Das Problem

• Das Gerät sendet sich als „smART Sketcher 2.0“ über Bluetooth aus
• Zum Verbinden ist keine Kopplung erforderlich
• Keine Authentifizierung zum Senden von Befehlen oder Bildern
• Keine Benachrichtigung, wenn sich jemand verbindet
• Funktioniert aus über 9 Metern Entfernung

Das bedeutet, dass jeder in einem Mehrfamilienhaus, Park oder öffentlichen Raum Inhalte auf das Spielzeug eines Kindes übertragen kann, ohne dass die Eltern davon erfahren.

Verwendung

pip install bleak pillow
python bt_shell.py          # interaktive Bluetooth-Shell
python upload_image.py image.jpg   # ein Bild hochladen

Offenlegung

Der Hersteller wurde kontaktiert, hat aber nicht geantwortet. Vollständiger Bericht:

CWE-306 | CVE-Eintrag