CVE-2026-0101 – Spoofing de Endereço BLE via Endereço Privado Resolvível Fraco

Código do Programa (Python usando simulação bleak)

# ble_peripheral_sim.py - Simulated BLE peripheral with weak RPA verification
import asyncio, random, hashlib
from bleak import BleakServer, BleakScanner
# (Simplified - we'll use a basic socket to simulate BLE bonding)

# Store bonded IRK (Identity Resolving Key)
irk = b'\x01\x02\x03\x04\x05\x06\x07\x08\x09\x0a\x0b\x0c\x0d\x0e\x0f\x10'
def resolve_rpa(rpa, irk):
    # This is a stub: real resolution uses AES-128; vulnerability: attacker can brute-force or replay
    # Assume the peripheral accepts any RPA that decrypts to a known hash without replay protection.
    return True  # always accept for demo

# Simulating the peripheral: wait for connection, check RPA, if resolved, trust.
print("Peripheral running, accepting any RPA...")

CVE-2026-0101 – Spoofing BLE via Endereço Privado Resolvível Repetido (Replay)

Visão Geral

Um periférico Bluetooth Low Energy que usa Endereços Privados Resolvíveis (RPA) não implementa um cache de replay. Um atacante que observa um RPA válido pode desconectar o dispositivo emparelhado e reconectar usando o mesmo RPA, se passando pelo dispositivo confiável.

Detalhes da Vulnerabilidade

• Tipo: Bypass de Autenticação / Ataque de Replay
• Impacto: Acesso não autorizado, roubo de dados de periféricos BLE (dispositivos médicos, fechaduras).
• Causa Raiz: O periférico não rastreia RPAs usados recentemente nem impõe uma vida útil limitada, permitindo a repetição (replay) de um endereço capturado dentro do mesmo intervalo de privacidade.

Demonstração do Exploit

Execute a simulação:

python ble_peripheral_sim.py
# In another terminal:
python exploit_ble_spoof.py

O exploit captura o RPA anunciado e se reconectaria como o dispositivo confiável.