Podatności Furbo 360 / Furbo Mini

W urządzeniach Tomofun Furbo 360 i Furbo Mini wykryto słabość w interfejsie UART prowadzącą do niezabezpieczonego przechowywania poufnych informacji. Atak wymaga fizycznego dostępu do urządzenia i charakteryzuje się wysoką złożonością; dotyczy firmware Furbo 360 do FB0035_FW_036 i Furbo Mini do MC0020_FW_074.

W urządzeniach Tomofun Furbo 360 i Furbo Mini wykryto zaszyte na stałe dane uwierzytelniające w pliku /squashfs-root/furbo_img w komponencie klienta MQTT. Atak można zainicjować zdalnie, ale charakteryzuje się wysoką złożonością; dotyczy firmware Furbo 360 do FB0035_FW_036 i Furbo Mini do MC0020_FW_074.

Wykryto wadę w Tomofun Furbo 360 i Furbo Mini w komponencie Bluetooth Handler. Manipulacja nieznaną funkcją może prowadzić do odmowy usługi (denial of service). Atakujący musi znajdować się w sieci lokalnej; dotyczy to wersji firmware Furbo 360 do FB0035_FW_036 i Furbo Mini do MC0020_FW_074.