ESP32芯片惊现后门：百万IoT设备面临安全风险

Tarlogic安全团队在RootedCON大会上披露，广泛应用于数百万智能设备的ESP32微芯片存在未公开的指令，构成严重安全隐患。该后门允许攻击者绕过代码审计，实施身份伪造攻击，永久感染手机、电脑、智能锁等设备。为应对这一挑战，Tarlogic同时发布了免费工具BluetoothUSB，旨在简化蓝牙安全审计流程，帮助厂商和安全专家更好地保护设备安全。此次发现凸显了物联网设备安全的重要性，以及开源安全工具在提升整体安全水平上的关键作用。