CVE-2026-112345— TTLock Android App 9.8.260718 硬编码 BLE 配对密钥泄露漏洞
一分钟漏洞结论
影响对象
Sciener TTLock
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
TTLock Android 应用程序在版本 v9.8.260718 之前，以及配套的智能锁固件中，存在一个硬编码的静态 AES 密钥漏洞。该漏洞允许处于蓝牙通信范围内的攻击者解密在 BLE（蓝牙低功耗）配对过程中传输的每对设备会话密钥。攻击者可以窃听配对交互过程，利用内置的默认密钥（defaultKey）恢复持久化会话密钥，进而伪造经过身份验证的 BLE 请求，在无需任何身份验证或用户交互的情况下执行解锁设备、添加指纹或密码、以及执行管理操作等恶意行为。
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-112345 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
TTLock Android App < 9.8.260718 Hardcoded BLE Pairing Key Exposure
来源: CVE Program / CVE List V5
Vulnerability Description
TTLock Android application before v9.8.260718 and associated smart-lock firmware contain a hardcoded static AES key vulnerability that allows an attacker within Bluetooth range to decrypt the per-pairing session key transmitted during BLE pairing. Attackers can observe the pairing exchange, recover the persistent session key using the embedded defaultKey, and forge authenticated BLE requests to unlock the device, add fingerprints or access codes, and perform administrative actions without authentication or user interaction.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
使用硬编码的密码学密钥
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-112345 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-112345 的情报信息
请登录查看更多情报信息。
CVE-2026-112345 厂商安全公告 (1)
CVE-2026-112345 安全博客文章 (1)
-
🔗 Insecure Cryptographic Key-Sharing Protocol in TTLock Bluetooth Pairing | Damiri.fr technical-description exploit