Documentazione di CVE-2025-67399: sfruttamento dell'interfaccia di debug UART fisica su AIRTH Smart Home AQI Monitor (SoC BK7231N) che consente l'estrazione non autorizzata del firmware tramite pin di programmazione esposti.
Il monitor AQI per smart home AIRTH utilizza un SoC Bluetooth CB3S basato sul chipset BK7231N con numero di versione del software: 2.1.17. Accedendo fisicamente al dispositivo e identificando il SoC, i pin UART di debug/programmazione esposti sono stati individuati utilizzando il datasheet disponibile pubblicamente. La connessione diretta a questi pin tramite un convertitore USB-to-TTL e strumenti forniti dal produttore ha consentito un accesso in lettura senza restrizioni alla memoria del chip. Di conseguenza, è stato possibile estrarre il firmware completo senza autenticazione o controlli di sicurezza. Il problema è causato dalla mancanza di protezioni a livello hardware, come interfacce di debug disabilitate, protezione dalla lettura o secure boot, che consentono l'accesso non autorizzato al firmware e alla memoria tramite l'interfaccia UART.
Vettore CVSS 3.1: AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
