Pesquisadores Revelam BrakTooth: 16 Vulnerabilidades no Bluetooth Classic Expõem 1.400+ Dispositivos ESP32

Pesquisadores da Universidade de Tecnologia e Design de Singapura lançaram um exploit de prova de conceito para uma família de vulnerabilidades no Bluetooth Classic batizada de BrakTooth, afetando o SDK ESP32 usado para programar chipsets Bluetooth.

O BrakTooth compreende 16 falhas distintas que podem levar de falhas de sistema a execução remota de código.

A falha mais grave, rotulada V1, atinge SoCs ESP32 encontrados em automação industrial, casa inteligente e dispositivos fitness, e já foi confirmada afetando certos modelos de MacBook e iPhone. Como a Biblioteca BT ESP32 falha em realizar verificação de limites em entradas específicas, um atacante pode injetar código malicioso e potencialmente assumir controle do dispositivo.

Outras vulnerabilidades permitem que atacantes forcem desconexões, derrubem todas as conexões em um dispositivo pareado, ou desliguem dispositivos de áudio. Esses ataques ocorrem pela rede Bluetooth e requerem apenas hardware Bluetooth barato e um PC.

Os pesquisadores estimam que mais de 1.400 chipsets são vulneráveis, significando que uma ampla gama de dispositivos — incluindo gadgets IoT, equipamentos de manufatura, laptops e smartphones — poderiam ser comprometidos. Fornecedores afetados incluem Intel, Texas Instruments e Qualcomm.

Fabricantes de chipsets foram notificados e muitos já emitiram patches para OEMs e o público. A equipe de pesquisa publicou uma tabela detalhando quais fornecedores atualizaram o quê, junto com o código de prova de conceito do BrakTooth.

Este grupo tem histórico em segurança Bluetooth, tendo exposto anteriormente falhas SweynTooth no Bluetooth LE em 2019 que afetavam dispositivos médicos como medidores de glicose e marcapassos. A maioria dessas vulnerabilidades já foi corrigida.