smART Sketcher 2.0 - Bluetooth認証バイパス

CVE-2026-0842 | BLEインターフェースにおける認証欠如

概要

smART Sketcher 2.0は、子供が画像をなぞって描くことができるBluetooth対応の玩具プロジェクターです。このデバイスはBluetooth接続に認証がなく、範囲内の誰でもペアリングや通知なしに接続して画像を送信できます。

デモ

問題点

• デバイスはBluetooth経由で「smART Sketcher 2.0」としてブロードキャストされる
• 接続にペアリングは不要
• コマンドや画像の送信に認証は不要
• 誰かが接続しても通知はない
• 30フィート以上離れた場所からでも動作する

つまり、アパートの建物、公園、公共の場にいる誰でも、親が知らないうちに子供のおもちゃにコンテンツを送り込むことができます。

使用方法

pip install bleak pillow
python bt_shell.py          # 対話型Bluetoothシェル
python upload_image.py image.jpg   # 画像をアップロード

開示

ベンダーに連絡したが応答はなかった。詳細なレポート:

CWE-306 | CVEレコード