Podatności MQTT

Atakujący z dostępem do sieci i posiadający poświadczenia może, dzięki niezabezpieczonemu (niezaszyfrowanemu) protokołowi MQTT, zapisywać na serwerze tematy płyty sterującej komunikacją MQTT.

Poświadczenia MQTT i ruch sterujący są przesyłane w postaci jawnego tekstu, co naraża wrażliwe informacje na ataki ze strony osób mających dostęp do sieci. Może to umożliwić nieautoryzowane podszywanie się pod urządzenia i zakłócanie funkcji przesyłania wiadomości.

Specjalnie spreparowane wiadomości MQTT mogą wywołać wstrzyknięcie poleceń, co prowadzi do wykonania kodu na poziomie root na urządzeniu docelowym.