CVE-2026-23005 – Brute‑Force des Matter-Inbetriebnahmecodes ohne Ratenbegrenzung

Programmcode (Python-Matter-Simulation)

# matter_commissioning_sim.py
import random
real_code = random.randint(10000000, 99999999)

def attempt_join(code_attempt):
    # Simulate joining: no delay, no lockout
    if code_attempt == real_code:
        print("Joined successfully!")
        return True
    return False

# Brute-force all 8-digit codes (10^8)
for code in range(10000000, 100000000):
    if attempt_join(code):
        break

CVE-2026-23005 – Brute‑Force des Matter-Inbetriebnahmecodes

Übersicht

Ein Matter-Gerät akzeptiert Inbetriebnahmeversuche mit einem 8-stelligen Einrichtungscode, wendet aber nach fehlgeschlagenen Versuchen keine Ratenbegrenzung oder Sperre an. Ein Angreifer in der Nähe kann den gesamten Codespace innerhalb weniger Stunden mittels Brute‑Force durchsuchen und sich ohne physischen Zugriff auf das Gerät mit dem Netzwerk verbinden.

Details zur Schwachstelle

• Typ: Brute‑Force / Keine Ratenbegrenzung
• Auswirkung: Unbefugter Netzwerkzugriff, Geräteübernahme.
• Grundursache: Das Inbetriebnahmeprotokoll schreibt weder ein Mindestintervall noch eine Sperre nach Fehlversuchen vor, und die Implementierung erlaubt unbegrenzte Versuche.

Exploit-Demonstration

Führen Sie die Simulation aus (sie wird zwar Zeit in Anspruch nehmen, funktioniert aber konzeptionell):

python matter_commissioning_sim.py

Sie findet schließlich den richtigen Code.