CVE-2026-21006 – Эксплойт заводского сброса Zigbee Light Link

Программный код (симуляция Zigbee на Python)

# zigbee_factory_reset.py - Simulated Zigbee coordinator sending factory reset command
import time

class ZigbeeDevice:
    def __init__(self):
        self.network_key = b'secret'
    def receive_command(self, cmd_id):
        if cmd_id == 0x00:  # Factory Reset
            print("Device factory reset! Network key cleared.")
            self.network_key = None

device = ZigbeeDevice()
# Attacker sends a specially crafted ZLL touchlink command (simulated)
print("Sending TouchLink factory reset command...")
device.receive_command(0x00)

CVE-2026-21006 – Эксплойт заводского сброса Zigbee Light Link

Обзор

Устройства Zigbee Light Link (ZLL) поддерживают заводской сброс через команду ввода в эксплуатацию TouchLink, которую может отправить любой находящийся поблизости контроллер ZLL. Злоумышленник может принудительно сбросить устройство, удалив его сетевые учетные данные и позволив себе перехватить управление.

Сведения об уязвимости

Тип: Неаутентифицированная инъекция команд
Воздействие: Перехват устройства, нарушение работы сети.
Корневая причина: Спецификация ZLL допускает команды заводского сброса без аутентификации для удобства на основе близости.

Демонстрация эксплойта

Запустите симуляцию:

python zigbee_factory_reset.py

Устройство стирает свой сетевой ключ при получении команды.

CVE-2026-21006-Zigbee-Light-Link-Factory-Reset-Exploit

Популярное