Vulnerabilidad de Denegación de Servicio (DoS) en Cerradura Inteligente BLE

Una inundación de conexiones Bluetooth Low Energy (BLE) no autenticadas puede impedir de manera confiable que los usuarios legítimos desbloqueen el dispositivo interrumpiendo la entrada del teclado y forzando estados de bloqueo repetidos.

📌 Resumen

Este repositorio documenta una vulnerabilidad de Denegación de Servicio (DoS) que afecta a un candado inteligente BLE comercial
(Producto en Amazon).

El dispositivo expone una dirección MAC BLE estática (sin RPA) y acepta intentos de conexión no autenticados.
Al iniciar repetidamente conexiones BLE en un bucle, un atacante puede interferir con el flujo de autenticación del teclado de la cerradura, impidiendo que los usuarios completen la entrada del PIN.

Este comportamiento no es causado por intentos de contraseña incorrectos — al usuario se le niega tiempo suficiente para ingresar el PIN antes de que el dispositivo entre forzosamente en un estado de bloqueo.

🔥 Impacto

• ❌ Impide que usuarios legítimos desbloqueen el dispositivo
• ⛔ El teclado se vuelve no responsivo durante la entrada
• 🔁 El bloqueo forzado ocurre cada 10–15 segundos
• 🧠 El bloqueo es provocado por interferencia BLE, no por intentos de PIN inválidos
• 🔓 Funciona tanto en configuraciones predeterminadas como personalizadas
• 📡 El objetivo usa una dirección MAC estática, lo que permite seguimiento persistente
• 🚫 No se requiere emparejamiento ni autenticación

Mientras el ataque se mantenga, el dispositivo permanece efectivamente inutilizable.

🧪 Requisitos del Ataque

• Linux con capacidad BLE
• Python 3.x
• Biblioteca Python bleak
• Dirección MAC del objetivo (el dispositivo la transmite después de presionar un botón físico)

🚀 Prueba de Concepto (PoC)

Paso 1: Instalar Dependencias

python3 -m venv venv
source venv/bin/activate
pip install bleak

Paso 2: Ejecutar el Ataque

python3 poc.py -m <mac_objetivo>

Esto inicia intentos de conexión BLE no autenticados en un bucle.
La cerradura se vuelve inutilizable, interrumpiendo consistentemente la entrada del usuario y forzando un comportamiento de bloqueo.

📷 Demo

A continuación se muestra una imagen fija de una sesión de ataque en vivo donde el teclado del dispositivo quedó inoperativo:

🛑 Aviso Legal

Esta prueba de concepto se proporciona estrictamente con fines educativos y de divulgación responsable.

• No pruebe esto en dispositivos que no posea o para los que no tenga permiso de evaluación
• Esta herramienta no debe usarse para actividades maliciosas
• El autor no asume ninguna responsabilidad por el mal uso

Esta vulnerabilidad se está reportando de manera responsable al fabricante y a las autoridades CVE correspondientes.

🕒 Cronología de Divulgación

• Vulnerabilidad descubierta: 2025
• Reportada a: MITRE + VulnCheck
• Estado CVE: Asignado
• Investigador: nsm_barii
  GitHub: https://github.com/nsm-barii

🔗 Referencias

• Producto en Amazon: https://www.amazon.com/dp/B0F9L1M4XG
• Repositorio en GitHub: https://github.com/nsm-barii/CVE-2025-34462