CVE-2026-23005 – 속도 제한이 없는 Matter 커미셔닝 코드 무차별 대입

프로그램 코드(Python Matter 시뮬레이션)

# matter_commissioning_sim.py
import random
real_code = random.randint(10000000, 99999999)

def attempt_join(code_attempt):
    # Simulate joining: no delay, no lockout
    if code_attempt == real_code:
        print("Joined successfully!")
        return True
    return False

# Brute-force all 8-digit codes (10^8)
for code in range(10000000, 100000000):
    if attempt_join(code):
        break

CVE-2026-23005 – Matter 커미셔닝 코드 무차별 대입

개요

Matter 기기는 8자리 설정 코드로 커미셔닝 시도를 수락하지만, 실패한 시도 후에는 속도 제한이나 잠금을 적용하지 않습니다. 근거리에 있는 공격자는 몇 시간 이내에 전체 코드 공간을 무차별 대입하여 기기에 물리적으로 접근하지 않고도 네트워크에 가입할 수 있습니다.

취약점 세부 정보

• 유형: 무차별 대입 / 속도 제한 없음
• 영향: 무단 네트워크 액세스, 기기 탈취.
• 근본 원인: 커미셔닝 프로토콜이 최소 간격이나 실패 시 잠금을 요구하지 않으며, 구현은 무제한 시도를 허용합니다.

익스플로잇 시연

시뮬레이션을 실행합니다(시간이 걸리지만 개념적으로는):

python matter_commissioning_sim.py

결국 올바른 코드를 찾습니다.