В Bluetooth-чипе ESP32 нашли бэкдор, в зоне риска миллиард устройств

В Bluetooth-чипе ESP32 нашли бэкдор, в зоне риска миллиард устройств

В Bluetooth-чипе ESP32 нашли бэкдор, в зоне риска миллиард устройств

Специалисты компании Tarlogic Security обнаружили недокументированные команды в микрочипе ESP32, который используется более чем в миллиарде «умных» устройств по всему миру.

ESP32 разрабатывается китайской компаний Espressif и широко применяется в IoT-устройствах для обеспечения связи по Wi-Fi и Bluetooth.

Исследователи выявили в общей сложности 29 скрытых команд в прошивке микрочипа, с помощью которых можно манипулировать памятью устройства (чтение и запись в RAM и флеш-память), подделывать MAC-адреса и внедрять вредоносные пакеты данных.

Эксплуатация этого «бэкдора» (CVE-2025-27840) позволяет злоумышленникам получить полный контроль над устройствами незаметно для пользователей, а также обходить системы аудита кода и осуществлять атаки на другие подключённые устройства в сети, включая мобильные телефоны, компьютеры, умные замки и медицинское оборудование.

Для детектирования этих скрытых команд исследователи разработали специальный драйвер, позволяющий напрямую взаимодействовать с аппаратным обеспечением вне зависимости от операционной системы.

Этот инструмент значительно упростил обнаружение уязвимостей и потенциального веткора атаки.

Обычно использование скрытых команд требует физического доступа к устройству, однако исследователи предупреждают о возможных сценариях удалённой эксплуатации через вредоносные прошивки или скомпрометированные обновления.

Компания Espressif пока публично не прокомментировала наличие скрытых команд в своих устройствах.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Банкам запретят открывать счета подросткам без согласия родителей

Госдума РФ приняла в первом чтении поправки в Гражданский кодекс, вводящие запрет на заключение договоров банковского счета с лицами в возрасте от 14 до 18 лет без письменного согласия их родителей или других законных представителей.

Законопроект № 579819-8, подготовленный депутатами Сергеем Неверовым и Натальей Костенко, был внесен в парламент в марте прошлого года. Авторы надеются, что подобная мера поможет предотвратить вовлечение детей в противоправную деятельность.

В частности, предлагается дополнить статью 846 части второй ГК пунктом 4 следующего содержания:

«Банк не вправе заключать договор банковского счета с несовершеннолетними в возрасте от 14 до 18 лет без письменного согласия их законных представителей, за исключением случаев, предусмотренных пунктом 1 статьи 27 настоящего Кодекса».

(Упомянутые исключения — те случаи, когда подросток по достижении 16 лет работает по трудовому договору либо с согласия родителей / усыновителей / попечителя занимается предпринимательской деятельностью.)

Пояснительная записка к документу ссылается на озвученные ранее рекомендации Банка России: регулятор посоветовал финансистам запрашивать у несовершеннолетних письменные согласия их законных представителей. К сожалению, на практике этому совету редко следуют, счета все равно открывают на общих основаниях — с применением правил о договоре банковского вклада.

В то же время выданные подросткам дебетовые карты могут использоваться в противоправных целях: мошенники зачастую их выкупают для обналичивания средств обманутых граждан либо используют несовершеннолетних владельцев в качестве дропов, суля стабильный заработок в виде комиссионных.

Родители, как правило, не в курсе, что их чада стали невольными соучастниками преступлений. Обезопасить детей от необдуманных поступков и призван предложенный законопроект.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru