Chip ESP32 com backdoor ameaça milhões de dispositivos IoT

Pesquisadores da Tarlogic Security revelaram na RootedCON uma backdoor não documentada no microcontrolador ESP32, usado em milhões de dispositivos IoT. Essa vulnerabilidade permite que atacantes ignorem auditorias de código, se façam passar por dispositivos e infectem permanentemente smartphones, computadores e fechaduras inteligentes. Para resolver isso, a Tarlogic também lançou o BluetoothUSB, uma ferramenta gratuita para simplificar auditorias de segurança Bluetooth. A descoberta destaca a necessidade crítica de segurança robusta de IoT e destaca a importância de ferramentas de segurança acessíveis.