В Bluetooth-чипе ESP32 от Espressif нашли недокументированные команды
habr.comВ микрочипе ESP32 от китайского производителя Espressif, который используется более чем в миллиарде устройств, нашли недокументированный бэкдор.
Он может применяться для атак.Недокументированные команды позволяют подделывать доверенные устройства, получать несанкционированный доступ к данным, переходить на другие устройства в сети и потенциально устанавливать долгосрочное сохранение.Бэкдор обнаружили испанские исследователи Мигель Тараско Акунья и Антонио Васкес Бланко из Tarlogic Security, которые представили свои выводы на RootedCON в Мадриде.«Tarlogic Security обнаружила бэкдор в ESP32, микроконтроллере, который обеспечивает подключение по WiFi и Bluetooth и присутствует в миллионах массовых устройств IoT.
