smART Sketcher 2.0 - 蓝牙认证绕过

CVE-2026-0842 | BLE 接口缺少认证

概述

smART Sketcher 2.0 是一款支持蓝牙的玩具投影仪，可让儿童描摹图像。其蓝牙连接没有任何认证机制——范围内的任何人都可以连接并向设备推送图像，无需配对或通知。

演示

问题

• 设备通过蓝牙广播为“smART Sketcher 2.0”
• 连接无需配对
• 发送命令或图像无需认证
• 有人连接时无任何通知
• 30 英尺（约 9 米）外即可生效

这意味着公寓楼、公园或公共空间中的任何人都可以在家长不知情的情况下向儿童玩具推送内容。

使用方法

pip install bleak pillow
python bt_shell.py          # 交互式蓝牙 shell
python upload_image.py image.jpg   # 上传图像

披露

已联系厂商但未获回应。完整报告：

CWE-306 | CVE 记录