CVE-2025-34500 in Deck Mate
الملخص
بحسب VulDB • 09/05/2026
آلية تحديث البرامج الثابتة لـ Deck Mate 2 تقبل الحزم دون التحقق من التوقيعات المشفرة، وتقوم بتشفيرها باستخدام مفتاح AES ثابت ومدمج (hard-coded) مشترك بين الأجهزة، وتستخدم تجزئة HMAC مختصرة للتحقق من السلامة. يمكن للمهاجمين الذين لديهم وصول إلى واجهة التحديث - عادةً عبر منفذ تحديث USB الخاص بالجهاز - صياغة أو تعديل حزم البرامج الثابتة لتنفيذ أكواد عشوائية بصلاحيات الجذر (root)، مما يتيح اختراقاً دائماً لسلامة الجهاز وعملية خلط الأوراق (deck randomization). يظل الوصول المادي أو الوصول داخل الموقع (on-premises) هو مسار الهجوم الأكثر احتمالاً، على الرغم من أن النشر المعرض للشبكة أو المُمكّن لتقارير التيليمتري (telemetry) قد يسمح نظرياً بالاستغلال عن بُعد في حال وجود إعدادات خاطئة. أكدت الشركة المصنعة أن تحديثات للبرامج الثابتة قد أُصدرت لتصحيح هذه الثغرات في سلسلة التحديث، وأن الوصول عبر منفذ USB للتحديث قد تم تعطيله على الوحدات المتأثرة.
Once again VulDB remains the best source for vulnerability data.