Akıllı kapı kilitlerinde yaygın biçimde kullanılan TTLock platformunda, Bluetooth eşleştirmesini temelden sarsan bir tasarım hatası ortaya çıktı. CVE-2026-112345 olarak kaydedilen açık, uygulamanın ve kilit ürün yazılımının içine gömülü sabit bir AES anahtarına dayanıyor. Bu anahtar tüm cihazlarda aynı ve uygulama ya da ürün yazılımı tersine mühendislikle incelendiğinde okunabiliyor.
Eşleştirme sırasında oturum anahtarı açıkta kalıyor
TTLock’un kendi geliştirdiği Bluetooth protokolü, eşleştirme sırasında oturum anahtarını (aesKeyStr) eşleştiriciye, uygulamaya gömülü sabit defaultKey ile şifreleyerek gönderiyor. Bluetooth menzilindeki bir saldırgan eşleştirme trafiğini pasif olarak dinlediğinde, kilidin yanıtını bu sabit anahtarla çözüp oturum anahtarını düz metin olarak ele geçirebiliyor. Açığı bulan araştırmacı Yassine Damiri’ye göre bu anahtar eşleştirmenin ömrü boyunca hiç döndürülmüyor; yani bir kez ele geçirildiğinde erişim kalıcı hale geliyor.
Kapıyı açmak için kimlik doğrulama gerekmiyor
Ele geçirilen oturum anahtarıyla saldırgan, kilide geçerli görünen Bluetooth istekleri gönderebiliyor. Araştırma; kapının açılması, yeni parmak izi eklenmesi, erişim kodu tanımlanması ve yönetici işlemlerinin kullanıcı onayı ya da kimlik doğrulaması olmadan yapılabildiğini gösteriyor. Saldırı için kilit sahibinin herhangi bir işlem yapmasına gerek yok.
VulnCheck’in 26 Ekim tarihli danışma belgesi açığı CVSS 4.0 ölçeğinde 8,6, CVSS 3.1 ölçeğinde 8,1 puanla yüksek risk grubuna koyuyor. Etkilenen sürüm, 9.8.260718 öncesi TTLock Android uygulaması ve bu uygulamayla eşleşen kilit donanımının ürün yazılımı. Anahtar aynı modeldeki bütün cihazlarda ortak olduğu için sorun tek bir ürünle sınırlı değil; TTLock yazılımını kendi markasıyla kullanan kilitler de aynı riski taşıyor.
Ne yapmalı
- TTLock Android uygulamasını 9.8.260718 sürümüne veya üstüne güncelleyin.
- Anahtar eşleştirme boyunca değişmediği için uygulama güncellemesi tek başına yeterli olmayabilir; kilidi yeniden eşleştirmek ve üreticinin yönergesini izlemek yerinde olur.
- Kapı kilidi yönetimini uygulama üzerinden takip edin, tanımadığınız parmak izi veya erişim kodu görürseniz hemen silin.
- Kilit, ev otomasyonu sistemine bağlıysa aynı Bluetooth anahtarını paylaşan diğer cihazları da gözden geçirin.
Fiziksel güvenliği doğrudan ilgilendiren bu tür açıklarda yama takvimi üreticiye bağlı. Kilit üreticiniz güncelleme yayınlamadıysa, kilit yönetimini telefon uygulaması yerine geçici olarak anahtarla kullanmak ve Bluetooth üzerinden uzaktan açma özelliğini kapatmak riski azaltır.
Kaynak: VulnCheck · Yassine Damiri · NVD
Deneyimini paylaş
Bir sorunun, farklı bir çözümün veya eklemek istediğin bir notun var mı? Giriş yapmadan da yazabilirsin.