CVE-2026-23005 – बिना रेट लिमिट के Matter कमीशनिंग कोड ब्रूट‑फोर्स

प्रोग्राम कोड (Python Matter सिमुलेशन)

# matter_commissioning_sim.py
import random
real_code = random.randint(10000000, 99999999)

def attempt_join(code_attempt):
    # Simulate joining: no delay, no lockout
    if code_attempt == real_code:
        print("Joined successfully!")
        return True
    return False

# Brute-force all 8-digit codes (10^8)
for code in range(10000000, 100000000):
    if attempt_join(code):
        break

CVE-2026-23005 – Matter कमीशनिंग कोड ब्रूट‑फोर्स

अवलोकन

एक Matter डिवाइस 8‑अंकों के सेटअप कोड के साथ कमीशनिंग प्रयासों को स्वीकार करता है, लेकिन असफल प्रयासों के बाद कोई रेट‑लिमिटिंग या लॉकआउट लागू नहीं करता। निकट स्थित कोई हमलावर कुछ ही घंटों में पूरे कोड स्पेस को ब्रूट‑फोर्स कर सकता है और डिवाइस तक भौतिक पहुँच के बिना नेटवर्क से जुड़ सकता है।

भेद्यता विवरण

प्रकार: ब्रूट‑फोर्स / कोई रेट लिमिटिंग नहीं
प्रभाव: अनधिकृत नेटवर्क पहुँच, डिवाइस पर पूर्ण नियंत्रण।
मूल कारण: कमीशनिंग प्रोटोकॉल न्यूनतम अंतराल या विफलता लॉकआउट अनिवार्य नहीं करता, और कार्यान्वयन असीमित प्रयासों की अनुमति देता है।

एक्सप्लॉइट प्रदर्शन

सिमुलेशन चलाएँ (इसमें समय लगेगा, लेकिन अवधारणात्मक रूप से):

python matter_commissioning_sim.py

यह अंततः सही कोड ढूँढ लेता है।

CVE-2026-23005-Matter-Commissioning-Code-Brute-Force-Without-Rate-Limit

सबसे लोकप्रिय