CVE-2026-21006 – Exploit de réinitialisation d'usine Zigbee Light Link

Code du programme (simulation Python Zigbee)

# zigbee_factory_reset.py - Simulated Zigbee coordinator sending factory reset command
import time

class ZigbeeDevice:
    def __init__(self):
        self.network_key = b'secret'
    def receive_command(self, cmd_id):
        if cmd_id == 0x00:  # Factory Reset
            print("Device factory reset! Network key cleared.")
            self.network_key = None

device = ZigbeeDevice()
# Attacker sends a specially crafted ZLL touchlink command (simulated)
print("Sending TouchLink factory reset command...")
device.receive_command(0x00)

CVE-2026-21006 – Exploit de réinitialisation d'usine Zigbee Light Link

Vue d'ensemble

Les appareils Zigbee Light Link (ZLL) prennent en charge une réinitialisation d'usine via une commande de mise en service TouchLink qui peut être envoyée par tout contrôleur ZLL à proximité. Un attaquant peut forcer un appareil à se réinitialiser, supprimant ses identifiants réseau et permettant une prise de contrôle.

Détails de la vulnérabilité

• Type : Injection de commande non authentifiée
• Impact : Détournement d'appareil, perturbation du réseau.
• Cause racine : La spécification ZLL autorise les commandes de réinitialisation d'usine sans authentification pour des raisons de commodité basée sur la proximité.

Démonstration de l'exploit

Exécutez la simulation :

python zigbee_factory_reset.py

L'appareil efface sa clé réseau à la réception de la commande.