یک آسیب‌پذیری جدید از نوع زیرو دِی (Zero-Day) با شناسه ZDI-26-826 در دستگاه‌های Alpine iLX-F511 کشف شده است. این نقص امنیتی که در جریان مسابقات Pwn2Own شناسایی شده، به مهاجمان اجازه می‌دهد تا اطلاعات حساس را از سیستم‌های آسیب‌پذیر استخراج کنند.
جزئیات فنی
این آسیب‌پذیری از نوع Out-Of-Bounds Read (خواندن خارج از محدوده) است که در کتابخانه libanwbtstack.so و مشخصاً در تابع prh_rfcomm_cc_process_test قرار دارد. علت اصلی این نقص، عدم اعتبارسنجی صحیح داده‌های ارسالی توسط کاربر است که منجر به خواندن داده‌ها از فراتر از محدوده حافظه اختصاص‌یافته (Buffer) می‌شود.
سناریوی حمله و تأثیر
- بردار حمله: مهاجم باید ابتدا بتواند یک دستگاه بلوتوث (Bluetooth) مخرب را با سیستم هدف جفت (Pair) کند.
- تأثیر: علاوه بر افشای اطلاعات حساس (Information Disclosure)، این نقص می‌تواند در ترکیب با سایر آسیب‌پذیری‌ها برای اجرای کد از راه دور (RCE) با سطح دسترسی Root مورد استفاده قرار گیرد.
راهکار مقابله: در حال حاضر با توجه به ماهیت این آسیب‌پذیری، تنها راهکار موثر، محدود کردن تعاملات و ارتباطات با این محصول است تا از اتصال دستگاه‌های غیرمجاز جلوگیری شود.
