یک آسیب‌پذیری امنیتی با شناسه CVE-2026-84403 در سفت‌افزار (Firmware) دوربین‌های داش‌بورد مدل Botslab G980H شناسایی شده است. این نقص امنیتی به دلیل عدم نیاز به احراز هویت در فرآیند جفت‌سازی (Pairing) یا اتصال کلاینت (Client Binding) پیش از دسترسی به ارتباطات Bluetooth Low Energy (BLE) و ویژگی‌های GATT رخ داده است.
جزئیات فنی و اثرات
یک مهاجم بدون نیاز به احراز هویت که در محدوده سیگنال بلوتوث دستگاه قرار داشته باشد، می‌تواند اطلاعات حساس دستگاه را رهگیری کرده یا مستقیماً استخراج نماید. اطلاعات قابل دسترسی شامل موارد زیر است:
- شناسه‌های منحصر‌به‌فرد دستگاه (Device Identifiers)
- اطلاعات مربوط به نسخه سفت‌افزار (Firmware Information)
- اعتبارنامه‌های محافظت‌شده شبکه WiFi (WiFi Credentials)
این نقص امنیتی به دلیل ضعف در پیاده‌سازی لایه‌های دسترسی در پروتکل BLE رخ داده که منجر به افشای اطلاعات حساس در محیط‌های نزدیک می‌شود.
