Synacktiv est une référence de la cybersécurité offensive, en R&D et dans l’exploitation de vulnérabilités complexes. Les équipes participent régulièrement à Pwn2Own, avec de nombreuses compromissions réussies sur des appliances, des équipements embarqués et des produits grand public.
Cette participation au Pwn2Own de Cork a représenté environ un mois de recherche, dont l’essentiel consacré à la cartographie de la surface d’attaque et à l’analyse du comportement du serveur web de la BeeStation. Une fois ce périmètre entièrement clarifié, l’identification de la vulnérabilité et la mise au point de l’exploit ont été réalisées en moins d’une semaine, confirmant la pertinence du vecteur mis au jour.
À la suite de la divulgation, Synology a publié le 30 octobre une mise à jour BSM (version 1.3.2-65648) intégrant plusieurs correctifs structurels.
La nouvelle release introduit ou ajuste des profils AppArmor, modifie le module noyau flashcache_syno.ko et met à jour bee-AdminCenter (1.3-0531) ainsi que plusieurs bibliothèques associées (libsynobeeadmincenter.so, libsynobeerpcdaemon.so, libsynodbus.so).
L’analyse du patch montre l’ajout d’un test critique dans SYNO::BEE::Auth::AuthManagerImpl::ParseAuthInfo, empêchant le débordement de buffer déclenché avant le décodage base64 et confirmant la nature précise de la vulnérabilité exploitée.
