CVE-2020-27264
Publiée le 2021-01-19 · Dernière modification le 2026-06-17
Les pompes à insuline et les applications mobiles de SOOIL Developments (Diabecare RS, AnyDana-i et AnyDana-A) sont affectées par l'utilisation de clés de chiffrement prévisibles. Un attaquant non authentifié se trouvant à portée Bluetooth peut forcer ces clés par attaque brute pour prendre le contrôle total de l'appareil, pouvant ainsi modifier l'administration d'insuline ou voler des données sensibles. Cette exploitation est relativement facile à exécuter et ne nécessite aucune interaction de l'utilisateur ni d'authentification préalable.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In SOOIL Developments Co., Ltd Diabecare RS, AnyDana-i and AnyDana-A, the communication protocol of the insulin pump and its AnyDana-i and AnyDana-A mobile applications use deterministic keys, which allows unauthenticated, physically proximate attackers to brute-force the keys via Bluetooth Low Energy.