世界中で10億台のデバイスで使用されているBluetoothチップにセキュリティ上の欠陥が発見される

ESP32は、中国のメーカーEspressifの非常に人気のある低価格チップで、2023年までに世界中で10億台以上のデバイスに使用されると推定されていますが、攻撃に悪用される可能性のある、文書化されていない「バックドア」が含まれています。

これらの文書化されていないコマンドにより、信頼できるデバイスのなりすまし、データへの不正アクセス、ネットワーク上の他のデバイスへのリダイレクト、および永続性の確立が可能になります。

この発見は、Tarlogic Securityチームのスペインのサイバーセキュリティ研究者、ミゲル・タラスコ・アクーニャ氏とアントニオ・バスケス・ブランコ氏によって公表された。マドリッドで開催されたRootedCONカンファレンスで次のような声明が出されました。

Tarlogic Security は、WiFi および Bluetooth 接続をサポートし、市場に出回っている何百万台もの IoT デバイスに搭載されているマイクロコントローラ シリーズである ESP32 にバックドアを発見しました。このバックドアを悪用すると、悪意のある人物がなりすまし攻撃を実行し、コードチェックを回避して携帯電話、コンピューター、スマートロック、医療機器などの機密デバイスに永続的な感染を起こす可能性があります。

世界中で10億台のデバイスで使用されているBluetoothチップにセキュリティ上の欠陥が発見される

ESP32 は、IoT (モノのインターネット) デバイスの Wi-Fi + Bluetooth 接続用に世界で最も広く使用されているチップの 1 つであるため、バックドアが存在するリスクは非常に高くなります。

ESP32のバックドア

RootedCON でのプレゼンテーションで、Tarlogic の研究者は Bluetooth のセキュリティ研究への関心が低下しているが、それはプロトコルやその実装がより安全になったからではないと説明した。

それどころか、昨年発表された攻撃の大半には機能するツールがなく、主流のハードウェアと互換性がなく、現代のシステムとはほとんど互換性のない、時代遅れまたはメンテナンスされていないツールが使用されていました。

Tarlogic は、オペレーティング システム固有の API に依存せずにハードウェアに直接アクセスできる、C ベースでハードウェアに依存しないクロスプラットフォームの新しい USB Bluetooth ドライバーを開発しました。

Bluetooth トラフィックへの生のアクセスを可能にするこの新しいツールを活用して、Tarlogic は ESP32 Bluetooth ファームウェアに隠されたベンダー固有のコマンド (オペコード 0x3F) を発見し、Bluetooth 機能の低レベル制御を可能にしました。

世界中で10億台のデバイスで使用されているBluetoothチップにセキュリティ上の欠陥が発見される
ESP32 メモリ図

合計で、メモリ操作 (RAM およびフラッシュの読み取り/書き込み)、MAC アドレスのスプーフィング (デバイスのスプーフィング)、および LMP/LLCP パケットのプッシュに悪用される可能性のある、総称して「バックドア」と呼ばれる、文書化されていないコマンドが 29 個見つかりました。この問題は現在、識別子 CVE-2025-27840 で追跡されています。

世界中で10億台のデバイスで使用されているBluetoothチップにセキュリティ上の欠陥が発見される
HCIコマンド発行スクリプト

潜在的なリスク

これらのコマンドから生じるリスクには、OEM レベルでの悪意のある展開やサプライ チェーン攻撃などがあります。

Bluetooth スタックがデバイス上の HCI コマンドを処理する方法によっては、悪意のあるファームウェアまたは偽装された Bluetooth 接続を介してリモート バックドア攻撃が行われる可能性があります。

これは、攻撃者がすでにルートアクセス権を持っていたり、マルウェアをインストールしたり、デバイスに悪意のあるアップデートをプッシュして低レベルのアクセスを可能にしたりした場合に特に当てはまります。

ただし、一般的に、デバイスの USB または UART インターフェイスに物理的にアクセスすることは、はるかに危険であり、より現実的な攻撃シナリオとなります。

ESP32チップを搭載したIoTデバイスを侵害できるシナリオでは、ESPメモリにAPT(Advanced Persistent Threat)を隠し、他のデバイスに対してBluetooth(またはWi-Fi)攻撃を実行できると同時に、Wi-Fi / Bluetooth経由でデバイスを制御することも可能になる」とチームは説明している。 「私たちの発見により、ESP32チップを完全に制御し、RAMとフラッシュメモリの変更を可能にするコマンドを通じてチップ内に永続性を維持することが可能になります。さらに、チップ内に永続性があれば、ESP32は高度なBluetooth攻撃を可能にするため、他のデバイスへの拡散も可能になります。 」

WebTech360ではこの問題に関する情報を今後も更新していきますので、ご注目ください。

Leave a Comment

Microsoft Teamsの予期しないダウンロードエラーを修正する方法

Microsoft Teamsの予期しないダウンロードエラーを修正する方法

Microsoft Teamsのダウンロードエラー「予期せぬエラー」でワークフローが滞っていませんか?専門家によるステップバイステップガイドと、クイックフィックスと高度なヒントで、すぐに問題を解決できます。再インストールは不要です!

Teams 会議でブレイクアウト ルームが表示されないのはなぜですか?

Teams 会議でブレイクアウト ルームが表示されないのはなぜですか?

Teams 会議でブレイクアウトルームが表示されなくて困っていませんか?Teams でブレイクアウトルームが表示されない主な原因を解説します。ステップバイステップの解決方法に従って、数分でスムーズに機能するようにしましょう。主催者にも参加者にも最適です!

Microsoft Teams OneDriveのファイル同期エラーの解決

Microsoft Teams OneDriveのファイル同期エラーの解決

Microsoft Teams OneDriveのファイル同期エラーにうんざりしていませんか?ステップバイステップガイドに従って、Microsoft Teams OneDriveのファイル同期エラーを素早く解決しましょう。Teamsチャンネルでのスムーズな共同作業に役立つ実証済みの修正プログラムをご用意しています。今すぐエラーのないファイル同期を実現しましょう!

Microsoft Teams のハードエラーを修正する方法(2026 レジストリ修正)

Microsoft Teams のハードエラーを修正する方法(2026 レジストリ修正)

Microsoft Teamsがハードエラーでクラッシュするのにうんざりしていませんか? わずか数分で解決できる、実績のある2026レジストリ修正プログラムを入手しましょう。ステップバイステップガイド、スクリーンショット、そして永続的な問題解決のためのヒントをご紹介します。最新バージョンで動作します!

Microsoft Teamsチュートリアルヘルプエラーのトラブルシューティング

Microsoft Teamsチュートリアルヘルプエラーのトラブルシューティング

Microsoft Teamsチュートリアルヘルプのエラーでお困りですか?このよくある問題に対する、実証済みのステップバイステップの解決策をご覧ください。キャッシュをクリアし、Teamsを更新するなど、すぐにシームレスなコラボレーションを取り戻しましょう!

Microsoft Teams エラーのトラブルシューティング: 最初に確認すべきこと

Microsoft Teams エラーのトラブルシューティング: 最初に確認すべきこと

Microsoft Teamsでエラーが発生していますか?このMicrosoft Teamsのトラブルシューティングガイドでは、エラーを迅速に解決するための最初のチェックポイントをステップバイステップでご紹介します。接続、キャッシュ、アップデートに関するクイックフィックスで、スムーズなチャットを再開できます。

Microsoft Teams アドインが Outlook に表示されないのはなぜですか?

Microsoft Teams アドインが Outlook に表示されないのはなぜですか?

Outlook に Microsoft Teams アドインが表示されなくて困っていませんか?主な原因と簡単なステップバイステップの修正方法をご紹介します。Teams と Outlook のシームレスな連携を簡単に復元できます。最新バージョンでご利用いただけます。

公共Wi-FiでのMicrosoft Teamsネットワークエラーの解決方法

公共Wi-FiでのMicrosoft Teamsネットワークエラーの解決方法

公共Wi-FiでMicrosoft Teamsのネットワークエラーに悩まされていませんか?VPNの調整、ポートチェック、キャッシュクリアなどの即時修正で、通話や会議をスムーズに復旧できます。ステップバイステップガイドですぐに問題を解決できます。

Microsoft Teams のステータスが「離席中」のままになっているのはなぜですか?

Microsoft Teams のステータスが「離席中」のままになっているのはなぜですか?

Microsoft Teamsのステータスが「離席中」のままになって困っていませんか?アイドルタイムアウトや電源設定など、よくある原因と、すぐに「対応可能」に戻すためのステップバイステップの修正方法をご紹介します。最新のTeams機能にアップデートしました。

Microsoft Teams のようこそ画面の起動ループのトラブルシューティング

Microsoft Teams のようこそ画面の起動ループのトラブルシューティング

Microsoft Teamsのようこそ画面の起動ループに悩まされていませんか?Microsoft Teamsのようこそ画面の起動ループを解消するための実証済みのトラブルシューティング手順をお試しください。キャッシュのクリア、アプリのリセット、再インストールが可能です。数分でシームレスなコラボレーション環境を取り戻せます!

Microsoft Teamsはなぜ遅いのか?2026年にスピードアップするための10のヒント

Microsoft Teamsはなぜ遅いのか?2026年にスピードアップするための10のヒント

Microsoft Teams の遅延にイライラしていませんか?Microsoft Teams が遅い理由を解明し、2026 年に劇的に高速化するための 10 の実証済みヒントを適用して、スムーズなコラボレーションを実現しましょう。

Microsoft Teams のショートカット エラーと起動時のクラッシュを解決する

Microsoft Teams のショートカット エラーと起動時のクラッシュを解決する

Microsoft Teamsのショートカットエラーでワークフローが滞っていませんか?Microsoft Teamsのショートカットエラーや起動時のクラッシュを解決し、スムーズなコラボレーションを実現する実証済みの手順をご紹介します。素早く簡単に解決できる方法を解説しています。

直接リンク経由でMicrosoft Teamsの会議参加エラーを解決する

直接リンク経由でMicrosoft Teamsの会議参加エラーを解決する

Microsoft Teamsの会議参加エラーでお困りですか?直接リンクから解決方法をご確認ください。シームレスに参加するためのクイックフィックス - 技術的なスキルは必要ありません!

Chromebook で Microsoft Teams のログインエラーを修正する方法

Chromebook で Microsoft Teams のログインエラーを修正する方法

Chromebook で Microsoft Teams のログインエラーに困っていませんか?ログイン問題を素早く解決するためのステップバイステップの解決策をご紹介します。キャッシュのクリア、アプリのアップデートなど、スムーズなチームワークを実現しましょう。最新の Chrome OS で動作します!

Teamsカレンダーはどこにありますか?同期の問題のトラブルシューティング

Teamsカレンダーはどこにありますか?同期の問題のトラブルシューティング

Teamsのカレンダーがどこにあるのか分からず困っていませんか?Microsoft Teamsの同期に関する問題をステップバイステップで解決しましょう。専門家のヒントも満載で、カレンダービューを復元して簡単に同期できます。