David Schwartz, giám đốc công nghệ tại công ty blockchain doanh nghiệp Ripple, đã nhận xét về một lỗ hổng Bluetooth được phát hiện gần đây ảnh hưởng đến gần một tỷ thiết bị
"Không tốt", kiến trúc sư đằng sau XRP Ledger cho biết trong một bài đăng trên mạng xã hội gần đây.
Đầu tuần này, Tarlogic, một công ty Tây Ban Nha chuyên về an ninh mạng, tiết lộ rằng họ đã phát hiện ra một cửa hậu trong bộ vi điều khiển ESP32 được sử dụng rộng rãi
Con chip giá rẻ, có thể được mua với giá khoảng 2 đô la, có thể được tìm thấy trong "phần lớn các thiết bị Bluetooth IoT", theo Tarlogic. Một số ví dụ về các thiết bị như vậy bao gồm đồng hồ thông minh, khóa thông minh, bộ điều khiển LED, thiết bị theo dõi thể dục, loa hỗ trợ IoT, camera an ninh, v.v.
Tuy nhiên, hóa ra con chip có thể bị nhiễm mã độc do sự hiện diện của các lệnh ẩn. Tarlogic đã phát hiện ra tổng cộng 29 lệnh chưa được ghi lại trước đây
Cửa hậu không có tài liệu này có khả năng cho phép những kẻ xấu truy cập vào các thiết bị sử dụng chip ESP32 ngay cả khi chúng ngoại tuyến. Động cơ của họ có thể bao gồm từ đánh cắp dữ liệu cá nhân nhạy cảm đến gián điệp
Điều đó nói rằng, một số nhà bình luận đã đặt câu hỏi liệu các lệnh không có tài liệu có thực sự đủ điều kiện như một cửa hậu hay không
Espressif, công ty bán dẫn Trung Quốc đứng sau con chip này, vẫn chưa bình luận về phát hiện gần đây. Hơn nữa, có vẻ như không có giải pháp dễ dàng nào cho vấn đề này mà không liên quan đến việc thay thế tất cả phần cứng
Năm ngoái, Schwartz cũng cảnh báo về lỗ hổng Windows khiến những kẻ tấn công có thể chạy mã tùy ý trong phạm vi Wi-Fi.
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
Ripple CTO phản ứng với lỗ hổng ảnh hưởng đến hàng tỷ thiết bị
David Schwartz, giám đốc công nghệ tại công ty blockchain doanh nghiệp Ripple, đã nhận xét về một lỗ hổng Bluetooth được phát hiện gần đây ảnh hưởng đến gần một tỷ thiết bị
"Không tốt", kiến trúc sư đằng sau XRP Ledger cho biết trong một bài đăng trên mạng xã hội gần đây.
Đầu tuần này, Tarlogic, một công ty Tây Ban Nha chuyên về an ninh mạng, tiết lộ rằng họ đã phát hiện ra một cửa hậu trong bộ vi điều khiển ESP32 được sử dụng rộng rãi
Con chip giá rẻ, có thể được mua với giá khoảng 2 đô la, có thể được tìm thấy trong "phần lớn các thiết bị Bluetooth IoT", theo Tarlogic. Một số ví dụ về các thiết bị như vậy bao gồm đồng hồ thông minh, khóa thông minh, bộ điều khiển LED, thiết bị theo dõi thể dục, loa hỗ trợ IoT, camera an ninh, v.v.
Tuy nhiên, hóa ra con chip có thể bị nhiễm mã độc do sự hiện diện của các lệnh ẩn. Tarlogic đã phát hiện ra tổng cộng 29 lệnh chưa được ghi lại trước đây
Cửa hậu không có tài liệu này có khả năng cho phép những kẻ xấu truy cập vào các thiết bị sử dụng chip ESP32 ngay cả khi chúng ngoại tuyến. Động cơ của họ có thể bao gồm từ đánh cắp dữ liệu cá nhân nhạy cảm đến gián điệp
Điều đó nói rằng, một số nhà bình luận đã đặt câu hỏi liệu các lệnh không có tài liệu có thực sự đủ điều kiện như một cửa hậu hay không
Espressif, công ty bán dẫn Trung Quốc đứng sau con chip này, vẫn chưa bình luận về phát hiện gần đây. Hơn nữa, có vẻ như không có giải pháp dễ dàng nào cho vấn đề này mà không liên quan đến việc thay thế tất cả phần cứng
Năm ngoái, Schwartz cũng cảnh báo về lỗ hổng Windows khiến những kẻ tấn công có thể chạy mã tùy ý trong phạm vi Wi-Fi.