CVE-2025-70994: Autenticação Fraca na Bicicleta Elétrica Yadea T5

[!WARNING] Este repositório é publicado estritamente para fins educacionais e de pesquisa acadêmica em segurança. As informações e o código de prova de conceito aqui fornecidos destinam-se a demonstrar uma falha criptográfica conhecida (CWE-1390) para ajudar proprietários de veículos e fabricantes a compreender e melhorar a segurança física.

O autor não endossa, incentiva ou apoia o acesso não autorizado a veículos ou quaisquer atividades ilegais. O código de prova de conceito é estritamente um analisador de sinal passivo e não contém capacidades de transmissão ou exploração. Os usuários são os únicos responsáveis por cumprir todas as leis locais, estaduais e federais aplicáveis. A interceptação não autorizada de sinais de RF pode ser ilegal em sua jurisdição.

---

Resumo Executivo

Uma vulnerabilidade de segurança de alto risco foi identificada no sistema de entrada sem chave da Bicicleta Elétrica Yadea T5 (modelos fabricados em/após 2024). O sistema utiliza o protocolo de RF de código fixo EV1527 na banda ISM de 433,92 MHz sem implementar códigos rolantes ou mecanismos criptográficos de desafio-resposta.

Para uma análise acadêmica abrangente desta vulnerabilidade, consulte o artigo de pesquisa publicado.

Como o endereço do veículo de 20 bits é estático e dissociado da autorização de comando, um atacante nas proximidades pode interceptar um comando não sensível (por exemplo, tocar a campainha do veículo) e sintetizar matematicamente um comando de alta sensibilidade (por exemplo, "Ligar/Ignção"). Isso permite a operação não autorizada completa do veículo por meio de um ataque de repetição.

---

Detalhamento Técnico

Arquitetura do Protocolo (EV1527)

O sistema depende de um codificador RF compatível com EV1527. Cada transmissão consiste em uma carga útil de dados de 24 bits transmitida via Modulação por Largura de Pulso (PWM) em Chaveamento Liga-Desliga (OOK).

Estrutura do Quadro:

1. Pulso de Sincronização: ~11,2ms de duração (1 período alto, 31 períodos baixos)
2. Carga útil de 24 bits:
   • [Bits 23-4] Endereço/ID: Um identificador fixo de 20 bits exclusivo do controle remoto específico.
   • [Bits 3-0] Comando: Uma instrução de 4 bits (por exemplo, Travar, Destravar, Ligar, Campainha).

A Falha de Autenticação

A vulnerabilidade central decorre da falta de contadores sequenciais (códigos rolantes). O receptor do veículo autentica comandos apenas verificando o endereço de 20 bits.

Como esse endereço nunca muda, capturar qualquer sinal legítimo expõe a chave estática. Um atacante pode gravar o sinal, extrair o ID de 20 bits, anexar o código hexadecimal padronizado para "Ligar" (0x2) e transmitir o quadro de 24 bits sintetizado. O veículo aceitará o comando forjado como legítimo.

Mapeamentos de Comando Padrão:

---

Mitigação & Contramedidas

Para Proprietários do Veículo

A fechadura eletrônica está fundamentalmente comprometida por essa falha de protocolo. Os proprietários da Yadea T5 são fortemente aconselhados a:

1. Ignorar o sistema de entrada sem chave eletrônico para fins de segurança.
2. Utilizar mecanismos de travamento físico pesados (por exemplo, cadeados em U, correntes endurecidas) ancorados a objetos imóveis.
3. Utilizar o travamento mecânico do guidão.

Para Fabricantes

1. Descontinuar o uso de circuitos integrados de código fixo EV1527, PT2262 e similares para aplicações críticas de segurança.
2. Fazer a transição para implementações de código rolante criptográfico (por exemplo, AES-128, KeeLoq).

---

Prova de Conceito: Analisador de Sinal

O poc_analyzer.cpp fornecido é um script Arduino simplificado projetado para o ESP8266 e o transceptor CC1101. Ele demonstra a vulnerabilidade ouvindo passivamente a banda de 433,92 MHz, identificando o pulso de sincronização do EV1527 e decodificando o quadro de 24 bits em texto simples, expondo efetivamente o ID estático do veículo.

Requisitos de Hardware:

• ESP8266 (NodeMCU/Wemos D1)
• Módulo Transceptor RF CC1101 (Interface SPI)

---

Cronograma de Divulgação

Uma janela padrão de divulgação responsável de 90 dias foi iniciada em 31 de dezembro de 2025. Após a falta de uma correção substancial do fabricante, foi estabelecida coordenação com o Departamento de Segurança Interna dos EUA (CISA). O embargo foi eventualmente estendido para 23 de abril de 2026, para permitir um aviso de segurança federal sincronizado.

Clique para expandir o Registro de Comunicação Completo

• 2025-12-31: SECURITY VULNERABILITY: Critical Authentication Flaw in Yadea T5 Keyless Entry System enviado para [email protected].
• 2026-01-08: RE: SECURITY VULNERABILITY: Critical Authentication Flaw in Yadea T5 (Follow-up) enviado para [email protected] e [email protected].
• 2026-02-24: Re: SECURITY VULNERABILITY: Critical Authentication Flaw in Yadea T5 Keyless Entry System, CVE-2025-70994 Assigned enviado para [email protected] e [email protected].
• 2026-02-26: Contatado Funcionário 01 da Yadea (Através do Linkedin).
• 2026-02-26: Contatado Funcionário 02 da Yadea (Através do Linkedin).
• 2026-03-01: Contatada Página de Negócios da Yadea no Linkedin.
• 2026-03-02: URGENT: Coordinated Disclosure Escalation - Yadea T5 Electric Bicycle (CVE-2025-70994) / 紧急：协调漏洞披露升级 - 雅迪 T5 电动自行车 (CVE-2025-70994) enviado para [email protected].
• 2026-03-02: Contato com o SEI - Ashen, Chathuranga - 01/03/26 via https://www.sei.cmu.edu/contact-us/.
• 2026-03-02: Contatado Abans Group Sri Lanka (Através do Linkedin).
• 2026-03-02: Contatado Abans Auto - Yadea (Através do Linkedin).
• 2026-03-03: Obrigado por enviar VRF#26-03-NVVXM ao VINCE ().

---

Referências

• Artigo de Pesquisa: Explorando Protocolos de RF de Código Fixo em Micromobilidade (CVE-2025-70994)
• Aviso ICS da CISA: ICSA-26-113-01
• CWE-1390: Autenticação Fraca
• Folha de Dados do EV1527
• Calculadora CVSS v3.1
• CVE-2025-70994 no MITRE

---

Autor

Ashen Chathuranga — Pesquisador