”Bakdörr” upptäckt i ESP32 – används i miljontals prylar

Kineser

NSA

Detta är ganska allvarligt. Om något en nyhet och något som borde tas på stort allvar

Kinesiskt företag som tillverkar dessa.

Det är ingen bakdörr.
https://darkmentor.com/blog/esp32_non-backdoor/

edit:
Nyhetsartikeln på SweC uppdaterades, oklart när.

Nu har jag inte satt mig in i detaljerna, men om jag förstår detta rätt
https://darkmentor.com/blog/esp32_non-backdoor/

så är det "rätt mycket hur typ alla Bluetooth-stackar fungerar och tyvärr inget ovanligt med odokumenterade kommandon".

Betyder detta att vem som helst kan hacka era ESP32 enheter?

Well, ja om ni ger dem USB/UART-access till kretsen. Detta då sådan access ger tillgång till dessa kommandon (via just USB/UART, men går ju att flasha om hela prylen den vägen så knappast en "backdörr").

I stort sett "nej" om man bara har access via wifi/bluetooth. Det är inte ett glasklart nej för likt nästan vilken dator som helst så kan det ju finnas buggar i firmware, om dessa buggar kan utnyttjas via wifi/bluetooth och effekten av buggen är att man kan få kontroll över "host-delen" av ESP32 så går den att ta över den vägen. Men med sådana buggar kan man ta över Windows, MacOS, Linux etc system också.

Ser redan hur scammers flashar om hårdvaruplånböcker som har ESP32 och packar om dom för att säljas som nytt på asiatiska sidor. 💀

Mer eller mindre varenda pryl har en bakdörr om man bändar upp den och kopplar upp sig på UART. Har man fysiskt access kan man väl likväl byta ut hela MCU:n mot valfri krets när man ändå är inne och grejar...

Känns som att det ofta råder förvirring kring säkerhetsbrister nuförtiden. För några veckor sedan slog tidningarna på stora trumman för en KTH student i sitt examensarbete "upptäckt" att man kan hör och häpna störa ut signalen på ett trådlöst hemlarm och att larmbrickorna inte var krypterade. Att signaler går att blockera samt att nyckel-taggar allt som oftast har värdelös säkerhet känns mer som allmänbildning än nyheter.

Uppriktigt så är det en nyhet som har värde!

Den visar på att man även skall ta det lugnt och ifrågasätta när säkerhetsforskare som nu Miguel Tarascó Acuña och Antonio Vázquez Blanco på Tarlogic Security vill få sina fem minuter i rampljuset. Förstöra sitt rykte!

Vi skall inte falla för alla nyheter som något absolut, jag började att reagera när jag läste "hittade de totalt 29 odokumenterade styrkommandon", vilket är något som har funnits i CPU'er sen tidernas begynnelse.

Odokumenterade instruktioner ger normalt inte otillåten tillgång eller liknande, däremot så bör man inte använda dessa instruktioner även om man kanske ser en fördel just vid tillfället, då man löper risken att en odokumenterad instruktion vid en revision av CPU'n försvinner eller ändrar sitt uppträdande.

Många CPU'er har en mekanism som skall fånga upp odokumenterade instruktioner, för x86 så kom det från början med 8088/8086, vilket då främst var för att fånga upp instruktioner avsedda för 8087 FPU. Ändå så slinker än idag odokumenterade instruktioner förbi.

Den riktiga hjälten här är Xeno Kovah som synade bluffen!

Som vanligt lyckas inte folk vara tydliga med vad som är möjligt. Och jag orkar inte läsa manualen för ESP32.

På den BLE-controller jag jobbar med kör vi egen kod på controllern (och förstås på hosten). Om någon som har fysisk kontroll över den ena eller andra kretsen kan läsa ut ”vår” proprietära mjukvara och disassemblera den genom att nyttja odokumenterade kommandon så är det helt klart att betrakta som en bakdörr. I hosten (som jag har ansvar för), vet jag hur man enligt dokumentationen spärrar åtkomst, och jag har gjort vissa tester för att försöka säkerställa att det fungerar.

Enligt den andra säkerhetsforskarens bemötande så verkar det gå att läsa både RAM och flash på ESP32-Bluetooth-controllern, genom de odokumenterade kommandona. Controllern verkar också ha kryptering. Så då blir väl frågan om det går att använda de odokumenterade kommandona för att ta sig förbi hinder man försökt sätta upp för att läsa och modifiera körande mjukvara och data. Det är inte tydligt.

Hur som helst är det ett rätt pissigt beteende av tillverkaren att ha odokumenterade kommandon, just för att det uppstår frågor som ovan. Det går inte att göra en vettig säkerhetsanalys. SNAFU.

Dags att ändra clickbait-rubriken Sweclockers?