SwitchBot Door Lock Series: Bit-Flipping-Angriff auf Bluetooth-Schlossbefehle
Zusammenfassung
SwitchBot-Smartschlösser und Keypads verwenden für die Bluetooth-Low-Energy-Kommunikation (BLE) AES-CTR ohne Message Authentication Code, sodass Chiffrat-Daten unbemerkt verändert werden können. Ein Angreifer in Bluetooth-Reichweite kann einen verschlüsselten LOCK-Befehl abfangen, eine konstante XOR-Differenz anwenden und das Ergebnis als UNLOCK-Befehl einspielen, wodurch die Tür ohne Schlüssel und ohne physische Manipulation geöffnet wird. Der Angriff funktioniert in der Standardkonfiguration, und der CNA-Eintrag nennt die betroffenen Lock-, Keypad- und App-Versionen.
Betroffen
- SwitchBot Lock: Versionen vor 7.7 (CNA-Eintrag)
- SwitchBot Lock Pro: Versionen vor 3.7 (CNA-Eintrag)
- SwitchBot Lock WiFi: Versionen vor 15.21 (CNA-Eintrag)
- SwitchBot Lock Ultra: Versionen vor 2.8 (CNA-Eintrag)
- SwitchBot Lock Lite: Versionen vor 7.7 (CNA-Eintrag)
- SwitchBot Keypad: Versionen vor 2.9 (CNA-Eintrag)
- SwitchBot Keypad Touch: Versionen vor 2.9 (CNA-Eintrag)
- SwitchBot Keypad Vision: Versionen vor 2.5 (CNA-Eintrag)
- SwitchBot Keypad Vision Pro: Versionen vor 1.0 (CNA-Eintrag)
- SwitchBot App: Versionen vor 9.18 (CNA-Eintrag)
Behoben in
- Unbekannt in der NVD; der NVD-Status lautet Deferred.
- Neodyme-Advisory unter Berufung auf SwitchBot: Lock 7.7, Lock Pro 3.7, Lock WiFi 15.21, Lock Ultra 2.8, Lock Lite 7.7, Keypad 2.9, Keypad Touch 2.9, Keypad Vision 2.5, Keypad Vision Pro 1.0, App 9.18 und neuer.
- Die korrigierten Versionen sind für diese CVE nicht bestätigt und müssen anhand der Versionshinweise von SwitchBot geprüft werden.
Umgehung
Unbekannt. Es ist kein herstellerunabhängiger Workaround dokumentiert. Physische Massnahmen allein adressieren das Bluetooth-Risiko nicht.
Ausnutzung
- CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
- Laut SwitchBot sind keine kompromittierten Schlösser gemeldet worden.
- VulDB meldet keinen bekannten Exploit. Das Neodyme-Write-up beschreibt den Angriff nur auf hoher Ebene.
- EPSS: 0.00089.
Unsere Empfehlung
- Alle eingesetzten SwitchBot-Schlösser, Keypads und Apps inklusive Versionen erfassen.
- Firmware der Schlösser und Keypads sowie die SwitchBot-App auf die aktuellen Herstellerversionen aktualisieren und das Ergebnis überprüfen.
- Bis zur verifizierten Aktualisierung keine ausschliesslich über Bluetooth gesteuerte Zugangskontrolle für sensible Türen verwenden.
- Standorte mit häufigen Besuchern, gemeinsam genutzten Zugängen oder öffentlich zugänglichen Türen priorisieren.
- Zugriffsprotokolle der Schlösser auf unerwartete Entriegelungen überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Neodyme: CVE-2026-8374 advisory neodyme.io
- Neodyme: Keyless Entry, hacking SwitchBot smart locks neodyme.io
- Vulners: CVE-2026-8374 (CVE record) vulners.com
- VulDB: CVE-2026-8374 vuldb.com
- Strix: CVE-2026-8374 www.strix.ai
- Threatint: CVE-2026-8374 cve.threatint.com
- Mallory: CVE-2026-8374 summary mallory.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 11:02.
Referenzen der NVD (2)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.