ESP32 هي شريحة منخفضة التكلفة تحظى بشعبية كبيرة من الشركة المصنعة الصينية Espressif، والتي من المتوقع استخدامها في أكثر من مليار جهاز في جميع أنحاء العالم بحلول عام 2023، وتحتوي على "باب خلفي" غير موثق يمكن استغلاله لشن هجمات.
تسمح هذه الأوامر غير الموثقة بانتحال هوية الأجهزة الموثوقة، والوصول غير المصرح به إلى البيانات، وإعادة التوجيه إلى أجهزة أخرى على الشبكة، والقدرة على إنشاء الثبات.
تم الكشف عن هذا الاكتشاف من قبل باحثي الأمن السيبراني الإسبانيين ميغيل تاراسكو أكونيا وأنتونيو فاسكيز بلانكو من فريق Tarlogic Security. وجاء البيان في مؤتمر RootedCON في مدريد على النحو التالي:
اكتشفت شركة Tarlogic Security ثغرة أمنية في ESP32، وهي سلسلة من المتحكمات الدقيقة التي تدعم الاتصال عبر WiFi وBluetooth وتوجد في ملايين أجهزة إنترنت الأشياء في السوق. إن استغلال هذا الباب الخلفي من شأنه أن يسمح للجهات الخبيثة بتنفيذ هجمات انتحال وإصابة الأجهزة الحساسة بشكل دائم مثل الهواتف المحمولة أو أجهزة الكمبيوتر أو الأقفال الذكية أو الأجهزة الطبية عن طريق تجاوز فحص التعليمات البرمجية.
تُعد ESP32 واحدة من أكثر الرقائق استخدامًا على نطاق واسع في العالم لاتصال Wi-Fi + Bluetooth في أجهزة إنترنت الأشياء (IoT)، لذا فإن خطر وجود أي أبواب خلفية ضخم.
الباب الخلفي في ESP32
في عرض تقديمي في RootedCON، أوضح باحثو Tarlogic أن الاهتمام بأبحاث أمن البلوتوث قد انخفض، ولكن ليس لأن البروتوكول أو تنفيذاته أصبحت أكثر أمانًا.
وبدلاً من ذلك، فإن معظم الهجمات التي تم تقديمها في العام الماضي لم تكن تحتوي على أدوات عمل، وكانت غير متوافقة مع الأجهزة السائدة، واستخدمت أدوات قديمة أو غير محفوظة وغير متوافقة إلى حد كبير مع الأنظمة الحديثة.
قامت شركة Tarlogic بتطوير برنامج تشغيل USB Bluetooth جديد قائم على لغة C ومستقل عن الأجهزة ومتعدد الأنظمة الأساسية يسمح بالوصول المباشر إلى الأجهزة دون الاعتماد على واجهات برمجة التطبيقات الخاصة بنظام التشغيل.
بفضل هذه الأداة الجديدة، التي تسمح بالوصول الخام إلى حركة مرور البلوتوث، اكتشفت Tarlogic أوامر مخفية خاصة بالبائع (Opcode 0x3F) في البرامج الثابتة لـ ESP32 Bluetooth، مما يسمح بالتحكم على مستوى منخفض في وظائف البلوتوث.
في المجمل، عثر الباحثون على 29 أمرًا غير موثق، تم وصفها مجتمعة بأنها "باب خلفي"، والتي يمكن إساءة استخدامها للتلاعب بالذاكرة (قراءة/كتابة RAM وFlash)، وانتحال عنوان MAC (انتحال الجهاز)، ودفع حزم LMP/LLCP. يتم حاليًا تعقب المشكلة تحت معرف CVE-2025-27840.
المخاطر المحتملة
تتضمن المخاطر الناجمة عن هذه الأوامر النشر الخبيث على مستوى الشركة المصنعة للمعدات الأصلية وهجمات سلسلة التوريد.
اعتمادًا على كيفية تعامل مجموعة Bluetooth مع أوامر HCI على الجهاز، قد يكون استغلال الباب الخلفي عن بعد ممكنًا عبر البرامج الثابتة الضارة أو اتصال Bluetooth مزيف.
ينطبق هذا بشكل خاص إذا كان المهاجم يتمتع بالفعل بإمكانية الوصول إلى الجذر، أو قام بتثبيت برامج ضارة، أو دفع تحديث ضار إلى الجهاز، مما يفتح المجال أمام الوصول إلى مستوى منخفض.
ومع ذلك، بشكل عام، يعد الوصول الفعلي إلى واجهة USB أو UART الخاصة بالجهاز أكثر خطورة ويشكل سيناريو هجوم أكثر واقعية.
" في سيناريو يمكنك فيه اختراق جهاز إنترنت الأشياء الذي يعمل بشريحة ESP32، ستتمكن من إخفاء APT (التهديد المستمر المتقدم) في ذاكرة ESP وتنفيذ هجمات Bluetooth (أو Wi-Fi) ضد أجهزة أخرى، مع التحكم في الجهاز عبر Wi-Fi / Bluetooth أيضًا ،" يوضح الفريق. سيسمح اكتشافنا بالتحكم الكامل بشريحة ESP32 والحفاظ على استمراريتها داخل الشريحة من خلال أوامر تسمح بتعديل ذاكرة الوصول العشوائي (RAM) والذاكرة الفلاشية. بالإضافة إلى ذلك، مع استمرارية الرقاقة، يُمكن انتشارها إلى أجهزة أخرى، حيث تسمح ESP32 بهجمات بلوتوث متقدمة .
سيستمر WebTech360 في تحديث المعلومات حول هذه المشكلة، يرجى الانتباه.
قارن بين المشاريع الجانبية الواقعية لعام 2026 من حيث تكلفة البدء والرسوم والمرونة والتحكم في الدخل، مع التوجيهات الضريبية الحالية بشأن عمليات الاحتيال من المصادر الرسمية.
قم بتحسين بيئة العمل في مكتبك المنزلي من خلال إرشادات OSHA و NIOSH الحالية بشأن ملاءمة الكرسي، وارتفاع الشاشة، وإعداد الكمبيوتر المحمول، والإضاءة، والحركة.
تعرف على أهمية الذكاء العاطفي في القيادة، وأين يكون أكثر فائدة، وكيفية تعزيزه، وكيفية معرفة ما إذا كان نهجك ناجحًا.
خارطة طريق عملية للانتقال إلى مجال التكنولوجيا بدون شهادة جامعية: اختر دورًا متاحًا، وقم ببناء مهارات جاهزة للعمل، وأثبتها من خلال المشاريع، واستخدم ملاحظات التوظيف للتحسين.
قم ببناء علامة تجارية شخصية موثوقة على LinkedIn في عام 2026 من خلال الملف الشخصي الحالي والمحتوى والنشرة الإخبارية والتحليلات والتحقق من الهوية وإرشادات الظهور من LinkedIn.
الاستقالة الهادئة والفصل الهادئ مصطلحان شائعان، وليسا تشخيصين. تعرّف على ما هو مؤكد، وما يعتمد على السياق، وما يمكن للموظفين والمدراء فعله لاحقًا.
Fractional executives offer senior leadership without a full-time hire. Learn when the model works, what to ask, and the risks to manage.
قم بإعداد طلب زيادة أقوى للربع الرابع مع بيانات الأجور الحالية، وخيارات التوقيت، ومفاضلات التعويض، ونصوص للنتائج الإيجابية أو الجزئية أو السلبية.
اختر مهارة ذات دخل مرتفع يمكنك البدء بها بشكل واقعي قبل نهاية عام 2026، مع بيانات الأجور الحالية، وأولويات التعلم، وفحص ذاتي عملي.
قم ببناء جدول عمل هجين يرتكز على المهام، وتداخل مهام الفريق، والنتائج القابلة للقياس. اطلع على نماذج الأنماط، وعلامات التحذير، ومتى يجب تعديل خطتك.
