Sicherheitslücke in SuperNote Nomad E-Ink Tablet ermöglicht Rootkit-Installation

MÜNCHEN (IT BOLTWISE) – Eine schwerwiegende Sicherheitslücke im SuperNote A6 X2 Nomad E-Ink Tablet, entdeckt von Prizm Labs, könnte Angreifern ermöglichen, die vollständige Kontrolle über das Gerät zu erlangen.

Eine kürzlich entdeckte Sicherheitslücke im SuperNote A6 X2 Nomad E-Ink Tablet von Ratta Software hat erhebliche Bedenken hinsichtlich der Sicherheit von IoT-Geräten aufgeworfen. Die Schwachstelle, die als CVE-2025-32409 identifiziert wurde, erlaubt es Angreifern, die sich im selben Netzwerk befinden, das Gerät ohne jegliche Benutzerinteraktion vollständig zu kompromittieren. Dies könnte zur Installation eines Rootkits führen, das dem Angreifer die vollständige Kontrolle über das Gerät ermöglicht.

Der Sicherheitsforscher von Prizm Labs, der diese Schwachstelle entdeckte, begann seine Untersuchung mit einem Nmap-Scan, der einen offenen Port 60002 aufdeckte. Dieser Port wurde von einem nicht identifizierten Dienst genutzt, was weitere Untersuchungen veranlasste. Durch das Herunterladen eines unverschlüsselten Firmware-Images von der Update-Seite von Ratta Software konnte der Forscher die Software des Tablets analysieren und entdeckte, dass die SuperNoteLauncher.apk-App einen eingebetteten HTTP-Server enthielt, der für die Dateiübertragung zwischen Geräten über Wi-Fi konzipiert war.

Der Server auf Port 60002 verarbeitete benutzerdefinierte HTTP-Header, die nicht authentifizierte Datei-Uploads in das INBOX-Verzeichnis des Geräts ermöglichten. Durch einen Pfad-Traversal-Angriff konnte der Forscher Dateien in das EXPORT-Verzeichnis schreiben, das über die Benutzeroberfläche des Tablets zugänglich ist. Ein Problem trat jedoch auf, da der Server Dateinamen mit einem “(1)” versah, wenn eine Datei bereits existierte, was den Firmware-Update-Prozess störte, der eine Datei mit dem genauen Namen update.zip erforderte.

Um dieses Problem zu umgehen, nutzte der Forscher die Multithreading-Natur des Servers und die Zeit, die zum Übertragen großer Dateien benötigt wird. Durch das Senden einer kleinen “Dummy”-Datei namens update.zip, gefolgt von einer bösartigen update.zip, die eine Hintertür enthielt, konnte der Forscher die Dateiverarbeitung des Servers manipulieren. Die bösartige Firmware wurde mit öffentlich verfügbaren Debug-Schlüsseln signiert, was in früheren SuperNote-Modellen bereits ein Problem war.

Diese Schwachstelle verdeutlicht die Risiken von nicht authentifizierten Netzwerkdiensten und unzureichender Firmware-Sicherheit in IoT-Geräten. Ein Angreifer im selben Wi-Fi-Netzwerk, wie in einem Café oder einer Bibliothek, könnte ein SuperNote Nomad unbemerkt kompromittieren. Die Verwendung veralteter Debug-Schlüssel und eines entsperrten Bootloaders verstärkt die Schwere des Problems.

Ratta Software hat bisher keine öffentliche Stellungnahme zu der Sicherheitslücke abgegeben. Nutzern wird geraten, das Wi-Fi auf ihrem SuperNote Nomad zu deaktivieren, wenn es nicht verwendet wird, und sich von ungesicherten Netzwerken fernzuhalten, bis ein Patch veröffentlicht wird. Die verantwortungsvolle Offenlegung durch den Forscher und die Zuweisung einer CVE-Nummer deuten darauf hin, dass an einer Lösung gearbeitet wird.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!

Angebot

1.997 Bewertungen

EIlik - Ein Desktop-Begleitroboter mit emotionaler Intelligenz, Multi-Roboter-Interaktionen, Desktop-Robotik-Partner

• NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.

169,00 EUR

Bei Amazon kaufen