CVE-2026-5768

Frontier X2 cihazı, qoşulma autentifikasiyasını və ya avtorizasiyasını tələb etmədən kritik GATT xüsusiyyətlərinə autentifikasiya olunmamış BLE oxuma/yazma girişinə icazə verir. Bu, BLE mənzilində olan hücumçulara cihaz funksiyalarının icazəsiz idarə edilməsinə, o cümlədən fəaliyyətlərin başladılmasına/dayandırılmasına, vibrasiyaların tetiklənməsinə, xidmətdən imtina hallarının yaradılmasına və gözlənilməz davranışlara səbəb olmaq üçün xüsusiyyət dəyərlərinin fazzinq edilməsinə imkan verir. Əlavə olaraq, Frontier X mobil tətbiqində lazımi BLE cihaz autentifikasiyası çatışmır ki, bu da hücumçuların legitim Frontier X2 cihazını təqlid edərək tətbiqə qoşulmasına şərait yaradır. BLE reklamlarını klonlayaraq və gözlənilən GATT xüsusiyyətlərini təqdim edərək, hücumçular fəaliyyət vəziyyətlərini manipulyasiya edə bilər və nəfəs alma sürəti, ürək döyüntüsü, gərginlik və digər sağlamlıqla bağlı məlumatlar kimi saxtalaşdırılmış sağlamlıq telemetriyasını mobil tətbiqə yerləşdirə bilərlər.