В микроконтроллере Espressif ESP32 нашли скрытую «дыру» для хакерского доступа

В ESP32 — микроконтроллере от китайской компании Espressif — обнаружены скрытые команды, которые могут использоваться хакерами для атак. Эти уязвимости позволяют подменять MAC-адреса, получать несанкционированный доступ к памяти устройства и проводить атаки через Bluetooth. Исследование провели специалисты Tarlogic Security, представив свои выводы на конференции RootedCON в Мадриде. Они выявили 29 недокументированных команд, дающих злоумышленникам низкоуровневый контроль над Bluetooth-функциями ESP32. Проблема зафиксирована под номером CVE-2025-27840. Хотя для эксплуатации требуется физический доступ к устройству, в некоторых сценариях атака возможна удаленно через вредоносное ПО или зараженные прошивки. В Espressif пока не дали официальных комментариев....

12:17, 10.03.2025

Рубрика: «Наука и Технологии» Поделиться:

Астрономы нашли чёрную дыру в 36 миллиардов масс Солнца Астрономы сделали открытие, которое может переписать представления о масштабах Вселенной: ...

В софте Subaru нашли дыру, позволявшую удалённо отпирать, заводить и следить за миллионами автомобилей Исследователи в области кибербезопасности Сэм Карри и Шубхам Шах обнаружили в информационн ...

Китайские IT-компании нашли лазейку для доступа к санкционным чипам — они хотят использовать их в США Крупнейшие китайские технологические компании, включая Alibaba, Tencent и ByteDance нашли ...

Самодельная метеостанция на ESP32 выглядит дороже, чем фирменные гаджеты Самодельные проекты не обязательно должны выглядеть кустарно. Энтузиаст mfactory_osaka пок ...