Španjolci otkrili skrivene naredbe u ESP32 čipu koje ugrožavaju milijardu IoT uređaja

Španjolski istraživači otkrili su 29 nedokumentiranih naredbi u ESP32 čipu koji se koristi u milijardu IoT uređaja. Ove naredbe omogućuju manipulaciju memorijom, lažiranje MAC adresa i ubacivanje paketa, što otvara mogućnost zlonamjernih napada, neovlaštenog pristupa...

Bug.hr ponedjeljak, 10. ožujka 2025. u 07:25
Miguel Tarascó Acuña i Antonio Vázquez Blanco iz tvrtke Tarlogic Security 📷 Tarlogic Security
Miguel Tarascó Acuña i Antonio Vázquez Blanco iz tvrtke Tarlogic Security Tarlogic Security

Istraživači Miguel Tarascó Acuña i Antonio Vázquez Blanco iz tvrtke Tarlogic Security otkrili su niz nedokumentiranih naredbi u ESP32 mikročipu, široko korištenom za Wi-Fi i Bluetooth povezivanje u IoT uređajima. Svoje nalaze jučer su predstavili na konferenciji RootedCON u Madridu.

Ugrađen je u milijune IoT uređaja

"Tarlogic Security otkrio je stražnja vrata u ESP32, mikrokontroleru koji omogućuje WiFi i Bluetooth povezivanje i ugrađen je u milijune IoT uređaja široke potrošnje", stoji u priopćenju tvrtke Tarlogic koje je podijeljeno s portalom BleepingComputer.

"Iskorištavanje ovih stražnjih vrata omogućilo bi zlonamjernim akterima provođenje napada lažnim predstavljanjem i trajno zaražavanje osjetljivih uređaja poput mobilnih telefona, računala, pametnih brava ili medicinske opreme, zaobilazeći kontrole provjere koda."

29 nedokumentiranih naredbi

Istraživači su identificirali 29 nedokumentiranih naredbi (Opcode 0x3F) u ESP32 Bluetooth firmveru. Ove naredbe omogućuju kontrolu Bluetooth funkcija na niskoj razini, uključujući manipulaciju memorijom (čitanje/pisanje RAM-a i Flash memorije), lažiranje MAC adresa i ubacivanje LMP/LLCP paketa.

Tvrtka Tarlogic razvila je novi USB Bluetooth program koji omogućuje izravni pristup Bluetooth prometu, što im je omogućilo otkrivanje ovih skrivenih naredbi. Za razumijevanje važnosti ovog otkrića treba znati da je ESP32 jedan od najšire korištenih čipova za Wi-Fi i Bluetooth povezivanje u IoT uređajima, s više od milijardu jedinica u upotrebi od 2023. godine.

Proizvođač čipa zasad se nije oglasio

Problem je evidentiran pod oznakom CVE-2025-27840. Iako bi daljinsko iskorištavanje moglo biti moguće, fizički pristup USB ili UART sučelju uređaja predstavlja realističniji scenarij napada. Napadač bi mogao iskoristiti ove naredbe u zlonamjerne svrhe ako ima root pristup ili je prethodno postavio zlonamjerni softver. Postojanje ovih neobjavljenih naredbi izaziva zabrinutost oko mogućih zlonamjernih implementacija kod proizvođača originalne opreme i ugroza kroz lanac opskrbe. Tvrtka Espressif kao proizvođač ESP32 čipa zasad se nije oglasila o ovim nalazima.



Posjetite našu Hi-Fi slušaonicu.

Ronis Velesajam

Rezervirajte termin u našoj Hi-Fi slušaoni Ronis Velesajam i iskusite zvuk najpoznatijih svjetskih Hi-Fi brendova.

Kupi

C3 Continuous Curved Cone driver.

Akcija

Q Acoustics serija 5000

Q Acoustics 5000 Series donosi audiofilski zvuk u elegantnom dizajnu, s inovativnim tehnologijama koje podižu standarde u svojoj klasi.

Kupi

Optimizirani dizajn kućišta za najbolju akustičku izvedbu.

Akcija

KEF LS50 Meta zvučnici

Dvosmjerni bas-refleks, Uni-Q driver, 47 Hz - 45 kHz, bas 26 Hz, distorzija <0,4%, izlaz 106 dB, snaga 40-100 W, impedancija 8 Ω (min. 3,5 Ω), osjetljivost 85 db

1.149 € 1.289 € Kupi

Vrhunski DAC i poboljšano sučelje.

Akcija

AUDIOLAB 7000A pojačalo

2 x 70W (8Ω) AB klasa, ES9038Q2M DAC, phono pretpojačalo, digitalni i analogni ulazi, Bluetooth aptX/aptX HD, MQA Full Decoder, pojačalo za slušalice, IPS LCD zaslon, HDMI ARC, PC USB, SPDIF, 12V Trigger.

1.1600 € 1.289 € Akcija

Home subwoofer audiofilske klase.

Akcija

REL ACOUSTICS T/7X

Aktivni subwoofer, 8" aktivni drajver, 10" pasivni radiator, -6dB pri 30 Hz, ulazi: Neutrik Speakon, RCA, LFE, snaga 200 W (RMS), Klasa A/B pojačalo

1.099 € 1.223 € Akcija

AccuEQ akustička kalibracija.

Akcija

ONKYO TX-SR494DAB AV receiver

Pojačalo: 160 W/kanal (6 Ω, 1 kHz, 10% THD), 135 W/kanal (6 Ω, 1 kHz, 1% THD), THD+N 0,08%, frekvencijski odziv 10 Hz–100 kHz, ton kontrola ±10 dB (bass 20 Hz, treble 20 kHz), signal-noise 109 dB, impedancija zvučnika 4 Ω–16 Ω. Tuner: FM 87,5 MHz–108 MHz, AM 530 kHz–1,710 kHz, DAB+ 40 stanica.

499 € 699 € Akcija

Vrhunski zvuk i elegantna estetika.

Akcija

PSB Imagine T54 zvučnici

Frekvencijski odziv: 35-23,000 Hz (±3 dB), osjetljivost 87 dB, impedancija 8 Ω, preporučena snaga 20-150 W. Tweeter 1” Titanijumska kupola, Midrange 4” Woven Carbon Fibre, Woofer 2 x 5 1/4”. Križanje: 2,500 Hz (LR4), 500 Hz (B3). Dizajn: 3-kanalni, dual bass reflex, 2x stražnji portovi.

1.299 € 1.489 € Akcija

Inovativni Uni-Q driver.

Demo

KEF Q750 zvučnici

Demo model s manjim oštećenjima. Preporucena ulazna snaga 15-150W, osjetljivost 88dB, nominalna impedanca 8 Ohma,frekvencijski raspon 42-28,000Hz.

899 € 1.389 Akcija

Prirodan zvuk Linton zvučnika iz 70-ih.

WHARFEDALE Linton Heritage

3-sistemski bas reflex zvucnici sa 8" Kevlar bas driverom, 5" midrange driverom i 1" visokotonskim driverom, preporucena snaga pojcala 25-200W, nominalna impedancija 6 ohma, frekvencijski odziv 40Hz ~ 20kHz. Stalci nisu ukljuceni.

1.249 € Kupi

Sadrži najnoviju generaciju MDC tehnologije.

NAD C 379 stereo pojačala

HybridDigital UcD pojačalo, 2 x 80 W (8/4 Ω), bridged do 300 W, ESS SABRE™ DAC (32-bit/384kHz), 2 MDC 2 utora, MM Phono pretpojačalo, pojačalo za slušalice, HDMI eARC, optički i koaksijalni ulazi, 2 izlaza za subwoofer.

1.199 € Kupi

Za one koji neumoljivo teže najboljem zvuku.

YAMAHA R-N1000A receiver

Trosmjerni fllorstander, frekvencijski odziv 32Hz-30kHz (-6dB), impedancija 4 ohma, osjetljivost 92dB, snaga opterecenja 200W

1.589 € Kupi