CVE-2026-23005 – Перебор кода комиссионирования Matter без ограничения частоты попыток

Программный код (симуляция Matter на Python)

# matter_commissioning_sim.py
import random
real_code = random.randint(10000000, 99999999)

def attempt_join(code_attempt):
    # Simulate joining: no delay, no lockout
    if code_attempt == real_code:
        print("Joined successfully!")
        return True
    return False

# Brute-force all 8-digit codes (10^8)
for code in range(10000000, 100000000):
    if attempt_join(code):
        break

CVE-2026-23005 – Перебор кода комиссионирования Matter

Обзор

Устройство Matter принимает попытки комиссионирования с 8‑значным установочным кодом, но не накладывает ограничения на частоту попыток и не блокирует доступ после неудачных попыток. Находящийся поблизости злоумышленник может перебрать всё пространство кодов за несколько часов и подключиться к сети без физического доступа к устройству.

Детали уязвимости

Тип: Перебор / отсутствие ограничения частоты попыток
Воздействие: Несанкционированный доступ к сети, захват устройства.
Корневая причина: Протокол комиссионирования не предписывает минимальный интервал между попытками или блокировку после неудачных попыток, а реализация допускает неограниченное число попыток.

Демонстрация эксплуатации уязвимости

Запустите симуляцию (это займёт время, но концепция проста):

python matter_commissioning_sim.py

В конечном счёте она находит правильный код.

CVE-2026-23005-Matter-Commissioning-Code-Brute-Force-Without-Rate-Limit

Популярное