الأوامر السرية الموجودة في رقاقة البلوتوث المستخدمة في مليار جهاز

اكتشف باحثو الأمن السيبرانيون قضية أمنية محتملة القدرة على التأثير على أكثر من مليار جهاز.

وفقا للباحثين في شركة الأمن السيبراني Tarlogicأمر خفي تم العثور عليه مشفرة في شريحة Bluetooth مثبتة في أجهزة حول العالم. يمكن أن يتم سلاح هذه الوظيفة السرية من قبل الجهات الفاعلة السيئة ، ووفقًا للباحثين ، تستخدم كاستغلال في هذه الأجهزة.

باستخدام هذه الأوامر ، يمكن للمتسللين انتحال شخصية جهاز موثوق به ثم الاتصال بالهواتف الذكية وأجهزة الكمبيوتر والأجهزة الأخرى من أجل الوصول إلى المعلومات المخزنة عليها. يمكن للجهات الفاعلة السيئة الاستمرار في الاستفادة من اتصالها بالجهاز للتجسس بشكل أساسي على المستخدمين.

تسمى رقاقة Bluetooth ESP32 ويتم تصنيعها من قبل شركة Espressif ومقرها الصين. وفقًا للباحثين ، فإن ESP32 هو “متحكم يمكّن اتصال WiFi و Bluetooth.” في عام 2023 ، ذكرت Espressif أنه تم بيع مليار وحدة من شريحة ESP32 على مستوى العالم. يستخدم ملايين أجهزة إنترنت الأشياء مثل الأجهزة الذكية هذه شريحة ESP32 الخاصة.

يقول باحثو Tarlogic إنه يمكن استغلال هذا الأمر المخفي ، مما يسمح “الجهات الفاعلة المعادية بإجراء هجمات الانتحار وتصيب أجهزة حساسة بشكل دائم مثل الهواتف المحمولة أو أجهزة الكمبيوتر أو الأقفال الذكية أو المعدات الطبية عن طريق تجاوز عناصر التحكم في مراجعة التعليمات البرمجية.” يقول Tarlogic أن هذه الأوامر لا يتم توثيقها من قبل Espressif.

طور الباحثون في Tarlogic أداة سائق Bluetooth جديدة من أجل المساعدة في أبحاث الأمان المتعلقة بالبلوتوث ، والتي مكنت شركة الأمن من اكتشاف ما مجموعه 29 وظيفة مخفية يمكن استغلالها لانتحال شخصية الأجهزة المعروفة والوصول إلى المعلومات السرية المخزنة على الجهاز.

وفقًا لـ Tarlogic ، تبيع Espressif رقائق Bluetooth هذه بحوالي 2 دولار ، وهو ما يفسر سبب استخدام العديد من الأجهزة للمكون على خيارات التكلفة الأعلى.

مثل BleepingComputer التقارير ، يتم تتبع القضية كـ CVE-2025-27840.