هشدار امنیتی؛ CTO ریپل درباره آسیب‌پذیری خطرناک در میلیاردها دستگاه صحبت کرد

به گزارش زوم ارز، دیوید شوارتز ، مدیر ارشد فناوری در شرکت Blockchain Enterprise Ripple ، اخیراً در مورد آسیب پذیری بلوتوثی که به تازگی شناسایی شده است و تأثیر آن بر تقریباً یک میلیارد دستگاه، بحث کرده است.

در اوایل این هفته، شرکت اسپانیایی متخصص در امنیت سایبری به نام Tarlogic، اعلام کرد که میکروکنترلر گسترده ESP32 بکار رفته است، این خبر خوشایندی است.

به گفته Tarlogic ، تراشه کم هزینه ، که می‌توان با قیمت تقریبی 2 دلار خریداری کرد ، در “اکثریت قریب به اتفاق دستگاه‌های بلوتوث IoT” یافت. برخی از نمونه‌های این دستگاه‌ها شامل ساعتهای هوشمند ، قفل‌های هوشمند ، کنترل کننده‌های LED ، ردیاب‌های تناسب اندام ، بلندگوهای دارای IoT ، دوربین‌های امنیتی و غیره است.

به هر حال، به نظر می‌رسد که تراشه ممکن است به کد مخرب آلوده شود به دلیل وجود دستورات پنهان. شرکت Tarlogic با کشف 29 فرمان جدید که پیش از این مستند نشده بودند، موفق شد تا نکات جدیدی نسبت به امنیت پردازنده مرکزی بررسی کند.

بدون داشتن اسناد مناسب، پشت پرده ممکن است به بازیگران بد این امکان را بدهد تا به دستگاه‌های حاوی تراشه ESP32 حتی در صورت آفلاین بودن دسترسی پیدا کنند. انگیزه‌های آن‌ها می‌تواند از دزدیدن اطلاعات حساس شخصی تا جاسوسی و جاسوسی‌گری باشد.

بعضی تفسیرگران این موضوع را مورد بحث قرار داده‌اند که آیا دستورات بدون مدرک واقعا می‌توانند به عنوان یک مبنای حقوقی با قوانین سازگار باشند یا خیر.

شرکت اسپرسیف، یک شرکت نیمه هادی چینی متخصص در توسعه تراشه‌ها، هنوز نظر خود را درباره یافته‌های اخیر اعلام نکرده است. علاوه بر این، به نظر می‌رسد که حل این مشکل بدون جایگزینی کلیه سخت‌افزارها، راه‌حلی آسان وجود ندارد.

سال گذشته ، شوارتز همچنین در مورد آسیب پذیری ویندوز هشدار داد که این امکان را برای مهاجمان فراهم می‌کند تا کد دلخواه را در یک محدوده Wi-Fi اجرا کنند. هشدار داد.

منبع: