שבב ה-ESP32 הנפוץ, המיוצר על ידי חברת Espressif Systems הסינית ונמצא בשימוש ביותר ממיליארד מכשירים נכון לשנת 2023, מכיל פקודות לא מתועדות ברכיב הבלוטות' שלו, שיכולות לשמש להתקפות. כך עולה ממחקר חדש שהוצג על ידי חוקרים ספרדים בכנס RootedCON במדריד.
הפקודות הלא מתועדות מאפשרות חרטוט של מכשירים מהימנים, גישה לנתונים ללא אישור ויצירת נוכחות מתמשכת במערכת.
במסגרת המחקר הוצג השימוש "דלת אחורית" במקום פקודות לא רשומות. עם זאת, לאחר דיונים עם קהילת המומחים, הובהר כי ייתכן שהשימוש במונח "דלת אחורית" עלול להטעות, שכן מדובר בפקודות שלא תוכננו בהכרח ככניסה סודית מכוונת, אלא כחלק ממנגנונים פנימיים שלא תועדו כראוי.
שבב ה-ESP32, שפותח על ידי Espressif Systems, הוא אחד מהרכיבים הפופולריים ביותר בעולם לחיבורי Wi-Fi ובלוטות' במכשירים חכמים. הוא נמצא בשימוש במגוון רחב של מוצרים: החל ממכשירי בית חכם כמו נורות ותרמוסטטים, ועד לציוד תעשייתי מתקדם. החוקרים הספרדים, מיגל טאראסקו אקוניה ואנטוניו ואסקס בלאנקו (Miguel Tarascó, Acuña and Antonio Vázquez Blanco) מחברת Tarlogic Security, גילו את הפקודות הלא מתועדות במסגרת מחקר על אבטחת בלוטות'. הם הציגו את ממצאיהם בכנס RootedCON, אחד הכנסים המובילים בתחום אבטחת המידע בספרד.
לאחר פרסום המחקר, עלו תהיות בקרב קהילת אבטחת המידע לגבי השימוש במונח "דלת אחורית". מומחים רבים טענו כי המונח מרמז על כוונה זדונית מכוונת מצד היצרן, בעוד שבמקרה זה ייתכן שמדובר בפקודות שלא תועדו שנועדו לצורכי פיתוח, ניפוי שגיאות (debugging) או תמיכה פנימית של Espressif. "כל שבב כמעט כולל פקודות או רשומות לא מתועדות – זה חלק נורמלי מהעיצוב של חומרה וקושחה", נכתב בדיונים מקוונים. עם זאת, החוקרים הדגישו כי עצם קיומן של הפקודות הללו, ללא תיעוד מתאים או הגנה מספקת, מהווה סיכון ממשי – במיוחד כאשר השבב נמצא בשימוש כה נרחב.
Espressif Systems טרם פרסמה תגובה רשמית לממצאים. עם זאת, החוקרים המליצו למפתחים וליצרנים המשתמשים ב-ESP32 לנקוט בצעדי אבטחה נוספים, כמו חסימת גישה פיזית לממשקי USB ו-UART במכשירים המוגמרים, והוספת שכבות הגנה על ממשק ה-HCI. הם גם קראו ל-Espressif לספק תיעוד מלא של הפקודות הקיימות ולשקול עדכוני קושחה שימנעו ניצול עתידי.
