CVE-2025-65553D3D Wi-Fi家庭安全系统ZX-G12 v2.1.17版本存在严重的射频干扰漏洞。该设备依赖433MHz无线频率与报警传感器进行通信,用于家庭安全监控。攻击者可在射频范围内使用连续干扰信号阻断传感器与主机之间的通信,导致安全系统完全失效。由于设备缺乏任何干扰检测机制或缓解措施,受害者无法察觉系统已被人为破坏。此漏洞造成的后果极其严重:入侵者可以在系统失效期间进行入室盗窃而不会触发任何警报;紧急情况(如火灾、燃气泄漏)发生时,安全传感器无法向用户发送通知,可能导致生命财产损失。攻击者利用这一漏洞可实现对目标安全系统的长期、隐蔽的拒绝服务攻击。
该漏洞属于物理层射频干扰攻击,攻击者利用433MHz频段进行定向干扰。D3D ZX-G12安全系统的工作原理如下:报警传感器(如门磁、红外探测器)通过433MHz无线信号将检测到的异常状态传输给主机,主机接收信号后触发报警或通知用户。攻击者使用成本低廉的射频发射设备,在与传感器相同频段(433MHz)发射高功率连续干扰信号,使主机无法正确接收传感器发出的合法信号。由于433MHz频段属于免许可频段,攻击者无需任何特殊设备即可实施攻击。设备固件中缺少载波感知和干扰检测机制,无法区分正常信号与干扰信号,也无法自动切换到备用频率或触发告警。攻击者可在数米至数十米范围内(取决于发射功率和天线增益)实施有效干扰,且整个过程不会产生任何可被用户察觉的异常。