smART Sketcher 2.0 - ब्लूटूथ प्रमाणीकरण बाईपास

CVE-2026-0842 | BLE इंटरफ़ेस पर लापता प्रमाणीकरण

अवलोकन

smART Sketcher 2.0 एक ब्लूटूथ-सक्षम खिलौना प्रोजेक्टर है जो बच्चों को चित्र ट्रेस करने देता है। इसके ब्लूटूथ कनेक्शन पर कोई प्रमाणीकरण नहीं है - रेंज में कोई भी व्यक्ति पेयरिंग या सूचना के बिना डिवाइस से कनेक्ट हो सकता है और छवियाँ पुश कर सकता है।

डेमो

समस्या

• डिवाइस ब्लूटूथ पर "smART Sketcher 2.0" के रूप में प्रसारित होता है
• कनेक्ट करने के लिए कोई पेयरिंग आवश्यक नहीं है
• कमांड या छवियाँ भेजने के लिए कोई प्रमाणीकरण नहीं है
• जब कोई कनेक्ट होता है तो कोई सूचना नहीं मिलती है
• 30+ फीट दूर से काम करता है

इसका मतलब है कि किसी अपार्टमेंट बिल्डिंग, पार्क या सार्वजनिक स्थान में कोई भी व्यक्ति माता-पिता की जानकारी के बिना बच्चे के खिलौने पर सामग्री पुश कर सकता है।

उपयोग

pip install bleak pillow
python bt_shell.py          # इंटरैक्टिव ब्लूटूथ शेल
python upload_image.py image.jpg   # एक छवि अपलोड करें

प्रकटीकरण

विक्रेता से संपर्क किया गया था लेकिन कोई प्रतिक्रिया नहीं मिली। पूरा विवरण:

CWE-306 | CVE रिकॉर्ड