Investigadores Revelan BrakTooth: 16 Vulnerabilidades en Bluetooth Classic Afectan 1.400+ Dispositivos ESP32

Investigadores de la Universidad de Tecnología y Diseño de Singapur han publicado un exploit de prueba de concepto para una familia de vulnerabilidades en Bluetooth Classic que han bautizado BrakTooth, afectando al SDK ESP32 usado para programar chipsets Bluetooth.

BrakTooth comprende 16 fallos distintos que pueden provocar desde caídas del sistema hasta ejecución remota de código.

La falla más grave, etiquetada V1, ataca SoCs ESP32 presentes en automatización industrial, hogares inteligentes y wearables de fitness, y ya se ha confirmado que afecta a ciertos modelos de MacBook e iPhone. Como la biblioteca BT de ESP32 no realiza una comprobación de límites en entradas específicas, un atacante puede inyectar código malicioso y potencialmente tomar control del dispositivo.

Otras vulnerabilidades permiten forzar desconexiones, colapsar todas las conexiones en un dispositivo emparejado o apagar dispositivos de audio. Estos ataques ocurren sobre la red Bluetooth y solo requieren hardware Bluetooth barato y un PC.

Los investigadores estiman que más de 1.400 chipsets son vulnerables, lo que significa que una amplia gama de dispositivos —incluyendo gadgets IoT, equipos de fabricación, portátiles y smartphones— podrían verse comprometidos. Proveedores afectados incluyen Intel, Texas Instruments y Qualcomm.

Los fabricantes de chipsets han sido notificados y muchos ya han publicado parches para OEMs y el público. El equipo de investigación ha publicado una tabla detallando qué proveedores han actualizado qué, junto con el código de prueba de concepto BrakTooth.

Este grupo tiene historial en seguridad Bluetooth, habiendo expuesto previamente fallos SweynTooth en Bluetooth LE en 2019 que afectaban dispositivos médicos como medidores de glucosa y marcapasos. La mayoría de esas vulnerabilidades ya han sido parcheadas.