CVE-2026-23005 – Fuerza Bruta del Código de Comisionado de Matter Sin Límite de Velocidad

Código del programa (simulación de Matter en Python)

# matter_commissioning_sim.py
import random
real_code = random.randint(10000000, 99999999)

def attempt_join(code_attempt):
    # Simulate joining: no delay, no lockout
    if code_attempt == real_code:
        print("Joined successfully!")
        return True
    return False

# Brute-force all 8-digit codes (10^8)
for code in range(10000000, 100000000):
    if attempt_join(code):
        break

CVE-2026-23005 – Fuerza Bruta del Código de Comisionado de Matter

Descripción general

Un dispositivo Matter acepta intentos de comisionado con un código de configuración de 8 dígitos, pero no impone limitación de velocidad ni bloqueo tras los intentos fallidos. Un atacante en proximidad puede forzar por fuerza bruta todo el espacio de códigos en unas pocas horas y unirse a la red sin acceso físico al dispositivo.

Detalles de la vulnerabilidad

• Tipo: Fuerza bruta / Sin limitación de velocidad
• Impacto: Acceso no autorizado a la red, toma de control del dispositivo.
• Causa raíz: El protocolo de comisionado no exige un intervalo mínimo ni bloqueo por fallos, y la implementación permite intentos ilimitados.

Demostración del exploit

Ejecute la simulación (llevará tiempo, pero conceptualmente):

python matter_commissioning_sim.py

Con el tiempo encuentra el código correcto.