「ESP32」の（「バックドア」改め）隠し機能の悪用方法について、Tarlogicが説明

スペインのセキュリティ企業Tarlogic Securityは3月10日（現地時間）、6日に発表した「ESP32」の「隠し機能」の悪用方法について、改めて公式ブログで説明した。 ESP32は、中国Espressif Systems製のMCU（マイクロコントローラ）チップ。多数の市販IoTデバイスに搭載されていることから、この発表は注目を集めた。ただ、Tarlogicは当初、この隠し機能を「バックドア」と説明したため、批判された。 バックドアは意図的に組み込まれた侵入経路を指す言葉だが、ESP32に存在するのはメーカーが文書化していない隠されたコマンドであり、バックドアとは異なる。 これらの隠し機能を使うと、チップの機能を拡張したり、通常はアクセスできない領域を制御したりできる可能性があるとTarlogicは説明する。 例えば、Bluetooth Low-Levelプロトコルにアクセスできる

[RySa]

デバッグ用の隠しレジスタでしょ。どのマイコンもあるっちゃある話。世の中の設計者はデバッグ用の隠し機能がバレない事を祈り続けて製品を作るしかないのだが、誰かがいずれ気づいてバラすのが世の常。

[spark7]

その隠し機能にアクセスできる時点でシステムが乗っ取れてる前提、みたいなやつよね。外側から叩けるのがバックドア。

[havanap]

LinuxでもrootとればMACアドレス変更できるわけでな…

[dekaino]

MACアドレスを頼りする方が間違いなのよね。つーかいまどきのOSにはふつーに匿名化ランダムMACアドレス機能ある。逆にMACアドレスを変えられないチップセットなんか危なくて使えないんだけど?

[hom_functor]

コミュニティノート付けられても反省しないITmedia。よく分からんけどTarlogicが言ってた(言ってない)、のレベルで記事書いて恥ずかしくない?

[zkq]

MACアドレス変更なんて大抵のデバイスでできるような気がするけど。

[gogatsu26]

“ESP32は、中国Espressif Systems製のMCU（マイクロコントローラ）チップ。多数の市販IoTデバイスに搭載されている”

[honma200]

“Tarlogicは当初、この隠し機能を「バックドア」と説明したため、批判された” お前も言うてたやん ＞ ITmedia

[urd0401]

BTならCSRチップの非公開ベンダーコマンドとかは暗黙知として利用されていると思うが、別にバックドアではないよなあと

[deb]

メーカー側ではなく利用者(OEM含む)の責任にされた感じ

[flont]

どこのメーカーも持っている開発用のプライベートAPIでも、"隠された"などと悪意を感じさせるような表現で煽れば情弱釣れるんだな

[Fushihara]

「ESP32に存在するのはメーカーが文書化していない隠されたコマンドであり、バックドアとは異なる。」ちょっとよくわからない。

[toaruR]

いや、あかんやつやん

[kotaponx]

↑↑↓↓←→←→BA

[NOV1975]

バックドアではないがバックドアに使える、ってこと？

[diabah_blue]

マジでクソ。