ESP32の隠しコマンドを試してみた - ラック・セキュリティごった煮ブログ

免責事項 当記事の内容は教育・学習およびセキュリティの向上目的で執筆されており、サイバー攻撃行為を推奨するものではありません。​ 第三者が所有する資産に管理者の許可なく攻撃行為を行うと各種の法律に抵触する可能性があります。​ 当記事の内容を使用して起こるいかなる損害や損失に対し、当社は一切責任を負いません。​ ※当記事の検証では自社で保有している環境を使用しております。試行する際は自身の所有する環境に対して実施してください。 はじめに デジタルペンテスト部のν（ニュー）です。 先日、以下のような記事が公開され、話題となっています。 www.itmedia.co.jp www.tarlogic.com ESP32は身近な機器でも多く使用されており、IoT家電などでよく見かけることがあります。 また、安価にモジュールが手に入り、開発環境も無償のため、趣味の電子工作などにも使われることが多いです

[err931]

ESP32開発元が非公開コマンドの詳細を開示している。 https://developer.espressif.com/blog/2025/03/esp32-bluetooth-clearing-the-air/

[moonieguy]

SATAでも何でもベンダ定義コマンドなんかどの規格にもあるので二匹目のドジョウを狙いたい人は是非掘ってみましょう

[toaruR]

『悪用には物理アクセスが必要』……そうなんだ(*´д｀*)なら結構大丈夫な方か

[junjun777]

まあ、こういうのあるよね。

[ya--mada]

https://www.documentcloud.org/documents/25554812-2025-rootedcon-bluetoothtools/