Документация по CVE-2025-67399: эксплуатация физического отладочного интерфейса UART на умном домашнем мониторе качества воздуха AIRTH (SoC BK7231N), позволяющая несанкционированное извлечение прошивки через открытые программируемые контакты.
Монитор AQI для умного дома AIRTH использует Bluetooth SoC CB3S на базе чипсета BK7231N с номером версии программного обеспечения: 2.1.17. При физическом доступе к устройству и идентификации SoC с помощью общедоступного технического описания (datasheet) были найдены открытые отладочные/программируемые выводы UART. Прямое подключение к этим выводам через USB-to-TTL конвертер и инструменты, предоставленные производителем, позволило получить неограниченный доступ на чтение к памяти чипа. В результате полная прошивка могла быть извлечена без аутентификации или проверок безопасности. Эта проблема вызвана отсутствием защитных механизмов на уровне аппаратного обеспечения, таких как отключённые отладочные интерфейсы, защита от чтения (read-out protection) или безопасная загрузка (secure boot), что обеспечивает несанкционированный доступ к прошивке и памяти через интерфейс UART.
Вектор CVSS 3.1: AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
