Podatności Meatmeet

Aplikacja mobilna Meatmeet niebezpiecznie przechowuje informacje w pamięci. Po wylogowaniu i zakończeniu aplikacji zrzut pamięci może ujawnić dane Wi-Fi przesłane podczas parowania, tokeny JWT oraz inne wrażliwe informacje.

Podatność w urządzeniu Meatmeet pozwala nieuwierzytelnionemu atakującemu w zasięgu Bluetooth Low Energy (BLE) na wysłanie komend powodujących wyłączenie, restart lub wyczyszczenie konfiguracji urządzenia. Skutkuje to przerwaniem komunikacji z chmurą i koniecznością ponownej konfiguracji.

Firmware stacji bazowej Meatmeet nie jest szyfrowany. Osoba z fizycznym dostępem może rozłożyć urządzenie, podłączyć się przez UART i pobrać zrzut firmware do analizy, w tym dane uwierzytelniające bieżących i poprzednich sieci Wi-Fi z partycji NVS.

Nieuwierzytelniony atakujący znajdujący się w pobliżu urządzenia Meatmeet może przeprowadzić nieautoryzowaną aktualizację firmware Over The Air (OTA) przez Bluetooth Low Energy (BLE). Urządzenie nie weryfikuje aktualizacji, co pozwala nadpisać firmware kodem atakującego i prowadzi do zdalnego wykonania kodu (RCE).