CVE-2026-23005 – Força Bruta do Código de Comissionamento Matter Sem Limitação de Taxa

Código do Programa (simulação do Matter em Python)

# matter_commissioning_sim.py
import random
real_code = random.randint(10000000, 99999999)

def attempt_join(code_attempt):
    # Simulate joining: no delay, no lockout
    if code_attempt == real_code:
        print("Joined successfully!")
        return True
    return False

# Brute-force all 8-digit codes (10^8)
for code in range(10000000, 100000000):
    if attempt_join(code):
        break

CVE-2026-23005 – Força Bruta do Código de Comissionamento Matter

Visão Geral

Um dispositivo Matter aceita tentativas de comissionamento com um código de configuração de 8 dígitos, mas não impõe limitação de taxa nem bloqueio após tentativas falhas. Um atacante nas proximidades pode realizar força bruta em todo o espaço de códigos em poucas horas e entrar na rede sem acesso físico ao dispositivo.

Detalhes da Vulnerabilidade

• Tipo: Força Bruta / Sem Limitação de Taxa
• Impacto: Acesso não autorizado à rede, tomada de controle do dispositivo.
• Causa Raiz: O protocolo de comissionamento não exige um intervalo mínimo nem bloqueio por falhas, e a implementação permite tentativas ilimitadas.

Demonstração do Exploit

Execute a simulação (demorará um tempo, mas conceitualmente):

python matter_commissioning_sim.py

Eventualmente, ela encontra o código correto.