Троянский конь: в 1 миллиарде устройств нашли лазейку для хакеров

00:20, марта 19, 2025 Исследователи из испанской компании Tarlogic Security нашли уязвимости в популярном микроконтроллере ESP32, который используется более чем в миллиарде устройств. Они выявили 29 неофициальных команд, позволяющих злоумышленникам подделывать доверенные устройства, получать доступ к данным и атаковать другие устройства в сети. Об этом стало известно на конференции RootedCON в Мадриде. Команды, не задокументированные производителем Espressif, дают возможность манипулировать памятью чипа, изменять MAC-адреса и внедрять пакеты в Bluetooth-соединения. Проблема получила идентификатор CVE-2025-27840. Espressif утверждает, что эти команды предназначены только для внутреннего тестирования и не представляют угрозы, однако обещает убрать их в будущих обновлениях. Хотя возможность удаленной эксплуатации еще не подтверждена, эксперты предупреждают, что злоумышленники с физическим доступом могут использовать ESP32 для атак, контролируя устройства через Wi-Fi или Bluetooth. Общественный совет при Минцифры России отметил, что наличие таких уязвимостей в широко используемом чипе вызывает вопросы о безопасности других компонентов. Эксперты подчеркивают необходимость технологической независимости и контроля над аппаратным и программным обеспечением, чтобы избежать зависимости от западных ИТ-гигантов. источник...

Источник: astera.ru

Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

Наука и Технологии

Легенды и мифы — Троянский конь (18.08.2024) В этом выпуске: Троянский конь: существовал ли этот коварный подарок, знакомый всем по древнегреческой мифологии, на самом деле? Была ли в реальности …

Главные новости 00:20, августа 19, 2024 | ren.tv

Как троянский конь: к Земле приближается «корабль инопланетян» Астрофизик из Гарварда Ави Леб сообщил, что пролетающий через Солнечную систему межзвездный объект 3I/ATLAS может представлять угрозу для человечеств …

Главные новости 08:20, октября 25, 2025 | 5-tv.ru

Нашли лазейку: на Украине можно отправлять на фронт мужчин младше 25 лет На Украине отдельных мужчин младше 25 лет могут мобилизовать в том случае, если военнообязанный числится резервистом. Об этом заявила журналу «Фокус» …

Регионы 04:56, июня 14, 2024 | eadaily.com

«Тут мина от РПЦ, тут — от чиновников». Автор «Интернов» и «Холопа» — о цензуре, качестве юмора и первом миллиарде Антон Морозенко начинал капитаном челябинской команды КВН «ЛУНа», а сейчас — востребованный сценарист и продюсер в Москве …

Главные новости 00:20, декабря 3, 2024 | 74.ru

«Конь не валялся»: в российских шахматах очередной скандалище Никогда такого не было, и вот опять! Бывший министр спорта РФ Павел Колобков отреагировал на слова шахматиста Володара Мурзина. Ранее восемнадцатилет …

Спорт 00:20, февраля 2, 2025 | eadaily.com

«Конь жалок без монгола» // Вышел в прокат нарисованный ИИ «Чингис-Хан» В прокат вышел «Чингис-Хан», который позиционируется как «первый полнометражный исторический комикс, созданный искусственным интеллектом». В основу э …

Искусство 08:20, июня 29, 2025 | kommersant.ru

Лазейку для двойных кредитов перекрыли костромичам С 1 февраля 2026 года семьи больше не смогут оформлять две льготные ипотеки — по одной на каждого супруга. Минфин вводит правило «одна семейная ипоте …

Главные новости 08:20, октября 30, 2025 | k1news.ru

Закон, закрывающий лазейку для псевдоинвестиционных схем, вступил в силу Закон, помогающий закрыть лазейку для псевдоинвестиционных схем и финансовых пирамид, вступил в силу, сообщает Банк России. Отмечается, что теперь ок …

Промышленность, Энергетика 08:20, августа 12, 2024 | finam.ru