BLE Smart Lock Denial-of-Service (DoS)-Schwachstelle

Eine unauthentifizierte Bluetooth-Low-Energy-(BLE)-Verbindungsflut kann legitime Nutzer zuverlässig daran hindern, das Gerät zu entsperren, indem sie die Tastatureingabe unterbricht und wiederholte Sperrzustände erzwingt.

📌 Zusammenfassung

Dieses Repository dokumentiert eine Denial-of-Service-Schwachstelle (DoS), die ein kommerzielles BLE-Smart-Vorhängeschloss betrifft
(Amazon-Produkt).

Das Gerät stellt eine statische BLE-MAC-Adresse (kein RPA) bereit und akzeptiert unauthentifizierte Verbindungsversuche.
Indem ein Angreifer wiederholt BLE-Verbindungen in einer Schleife aufbaut, kann er den Authentifizierungsablauf über die Tastatur des Schlosses stören und Nutzer daran hindern, die PIN-Eingabe abzuschließen.

Dieses Verhalten wird nicht durch falsche Passwortversuche verursacht – dem Nutzer wird nicht genügend Zeit für die PIN-Eingabe eingeräumt, bevor das Gerät zwangsweise in einen Sperrzustand übergeht.

🔥 Auswirkungen

• ❌ Verhindert, dass legitime Nutzer das Gerät entsperren können
• ⛔ Tastatur wird während der Eingabe unansprechbar
• 🔁 Erzwungener Sperrzustand tritt alle 10–15 Sekunden auf
• 🧠 Sperrzustand wird durch BLE-Interferenz ausgelöst, nicht durch ungültige PIN-Versuche
• 🔓 Funktioniert sowohl mit Standard- als auch mit benutzerdefinierten Konfigurationen
• 📡 Ziel verwendet eine statische MAC-Adresse, was eine dauerhafte Verfolgung ermöglicht
• 🚫 Keine Kopplung oder Authentifizierung erforderlich

Solange der Angriff aufrechterhalten wird, bleibt das Gerät praktisch unbenutzbar.

🧪 Angriffsvoraussetzungen

• Linux mit BLE-Unterstützung
• Python 3.x
• bleak-Python-Bibliothek
• Ziel-MAC-Adresse (das Gerät muss diese nach Betätigung des physischen Knopfs ausstrahlen)

🚀 Proof of Concept (PoC)

Schritt 1: Abhängigkeiten installieren

python3 -m venv venv
source venv/bin/activate
pip install bleak

Schritt 2: Angriff ausführen

python3 poc.py -m <target_mac>

Dies initiiert unauthentifizierte BLE-Verbindungsversuche in einer Schleife.
Das Schloss wird unbenutzbar, unterbricht konsequent die Benutzereingabe und erzwingt Sperrverhalten.

📷 Demo

Nachfolgend ein Standbild aus einer Live-Angriffssitzung, bei der das Tastenfeld des Geräts funktionsunfähig gemacht wurde:

🛑 Rechtlicher Haftungsausschluss

Dieses Proof-of-Concept wird ausschließlich für Bildungs- und verantwortungsvolle Offenlegungszwecke bereitgestellt.

• Testen Sie dies nicht an Geräten, die Ihnen nicht gehören oder für die Sie keine Bewertungserlaubnis haben
• Dieses Tool darf nicht für böswillige Aktivitäten verwendet werden
• Der Autor übernimmt keine Verantwortung für Missbrauch

Diese Schwachstelle wird verantwortungsvoll an den Hersteller und die zuständigen CVE-Behörden gemeldet.

🕒 Zeitplan der Offenlegung

• Schwachstelle entdeckt: 2025
• Gemeldet an: MITRE + VulnCheck
• CVE-Status: Zugewiesen
• Forscher: nsm_barii
  GitHub: https://github.com/nsm-barii

🔗 Referenzen

• Amazon-Produkt: https://www.amazon.com/dp/B0F9L1M4XG
• GitHub-Repository: https://github.com/nsm-barii/CVE-2025-34462