超过十亿台设备使用的蓝牙芯片中发现未记录的后门指令
一款由中国制造商乐鑫(Espressif)制造的 ESP32 微芯片，截至 2023 年已有超过 10 亿台设备在使用，该芯片包含一个未记录的后门，可用于发起攻击。未记录的命令允许欺骗受信任的设备、未经授权的数据访问、转向网络上的其他设备，并可能建立长期持久性。研究结果在 7 日马德里的 RootedCON 上展示。
Tarlogic Security 公司开发了一种新的基于 C 的 USB 蓝牙驱动程序，允许直接访问硬件，而无需依赖特定于操作系统的 API，可实现对蓝牙流量的原始访问。借助这款新工具，Targolic 在蓝牙固件中发现了隐藏的供应商特定命令，这些命令允许对蓝牙功能进行低级控制。他们一共发现了 29 条未被记录的“后门”命令，可用于内存操作（读/写 RAM 和闪存）、MAC 地址欺骗（设备模仿）和 LMP/LLCP 数据包注入。乐鑫尚未公开记录这些命令，因此要么这些命令被有意隐藏，要么是被错误地保留了下来。
—— Bleeping Computer
一款由中国制造商乐鑫(Espressif)制造的 ESP32 微芯片，截至 2023 年已有超过 10 亿台设备在使用，该芯片包含一个未记录的后门，可用于发起攻击。未记录的命令允许欺骗受信任的设备、未经授权的数据访问、转向网络上的其他设备，并可能建立长期持久性。研究结果在 7 日马德里的 RootedCON 上展示。
Tarlogic Security 公司开发了一种新的基于 C 的 USB 蓝牙驱动程序，允许直接访问硬件，而无需依赖特定于操作系统的 API，可实现对蓝牙流量的原始访问。借助这款新工具，Targolic 在蓝牙固件中发现了隐藏的供应商特定命令，这些命令允许对蓝牙功能进行低级控制。他们一共发现了 29 条未被记录的“后门”命令，可用于内存操作（读/写 RAM 和闪存）、MAC 地址欺骗（设备模仿）和 LMP/LLCP 数据包注入。乐鑫尚未公开记录这些命令，因此要么这些命令被有意隐藏，要么是被错误地保留了下来。
—— Bleeping Computer
www.documentcloud.org
2025 RootedCon BluetoothTools
❤1👎1🤡1
世界各地的特斯拉工厂、经销店都成了抗议马斯克的场所，而且越来越暴力。法国图卢兹特斯拉经销店有12辆特斯拉被人点火烧了。有人在柏林特斯拉工厂工地几处点火。俄勒冈塞勒姆特斯拉经销店和一辆特斯拉被烧。俄勒冈波特兰特斯拉经销店遭到密集枪击，三辆特斯拉受损，一颗子弹穿过墙壁打到电脑显示屏。
👍8🤬1
【北大教授 周其仁】不和你玩了，才叫最大的制度...
老刘漫谈
【北大教授 周其仁】不和你玩了，才叫最大的制度失败 非常值得一听！
EP-31「川普对乌政策是否符合美国利益？」刘索...
北美王路飞
EP-31「川普对乌政策是否符合美国利益？」刘索隆 x 野狼兵 x 陈军 x 王路飞
许成钢谈经论政： 从“没有政治民主 改革不可能成...
美国之音中文网
许成钢谈经论政： 从“没有政治民主 改革不可能成功”看两会聚焦经济
农民养老金再提高20元，但背后的真相令人心酸！
老刘漫谈
农民养老金再提高20元，但背后的真相令人心酸！
又一个中国网红女主播入境新加坡被遣返 指责新加坡...
西康札记Xikang
又一个中国网红女主播入境新加坡被遣返 指责新加坡歧视年轻漂亮中国女性
中美貿易戰剛開打，中國進出口就崩了！中國商品大幅...
小翠時政財經
中美貿易戰剛開打，中國進出口就崩了！中國商品大幅降價，含淚吃下了關稅成本！｜小翠時政財經 20250208
#目录 (完整内容点击右边箭头展开)
☛ 中國留英學生強姦10名女性被判有罪 警方稱受害者或多達50人
☛ 恐惧、担忧和想离开--特朗普遣返政策下的中国“走线客”
☛ 俄罗斯称库尔斯克局势取得进展，泽连斯基说“致力于”谈判
☛ 特朗普“促和”为名“中断情报分享”狠招 死逼乌克兰
☛ 马斯克与多名部长起冲突！曝更多爆炸性会议内幕
☛ 王晶揭李连杰经纪人被杀内幕 下个目标是周星驰
☛ 检方：孙雯通过家人收取中共逾1500万美元
☛ 高压频酿惨剧 传上海一高中半月内三学生跳楼
☛ 台湾艺人转发“一个中国”名单
☛ 中国有多少人在翻墙 破网软件供应商揭内幕
☛ 大陆资深演员无戏可拍 摆摊擦鞋每次10元引围观
☛ 中共官宣农民养老金涨20元 引多方讨伐
☛ 东方雨虹2024年净利仅1亿元 分红达44亿
☛印度年轻人最热衷的去处：图书节
☛ 深夜 赵薇离婚后首发声
☛ 台北知名企业董事长曾志新捅死技术长引关注
#短讯 (完整内容点击右边箭头展开)
1.美将对中国制传统芯片进行贸易调查
2.台湾艺人微博转发“中国台湾省” 陆委会谴责 唱和中共
3.最高100%：中国对部分加拿大农产品和食品征收报复性关税
4.应对中国 英外交大臣访菲以深化防卫与安全合作
5.美议员施压3大中国电信公司 说明与中国军方和政府的关系
6.中国高法高检报告大谈“枫桥经验”成就，去年化解纠纷1200万件，维权人士:打压访民趋严
7.英菲承诺维护基于规则的国际秩序，马尼拉为降低菲中海上对抗尝试新办法
8.习近平的“5年5万人”美国青少年来华交流项目成为大外宣工具？
9.李强推促进生育政策，中国鼓励生育任重道远
10.叙利亚两天的冲突和报复杀戮导致600多人死亡
11.众议院共和党人公布议案以避免政府关门
12.北京反“台独”反到境外？台湾加强与中友好国家的旅游安全警示
13.CSIS报告：华为借空壳公司下单台积电 获逾200万颗AI芯片
14.特朗普政府大规模裁员 20个州提告
15.哈梅内伊：伊朗不会在美国“暴君”的压力下进行谈判
16.巴黎“谴责针对叙利亚“平民”和“囚犯”的暴行
17.美国政府开支法案即将表决 又到了政府关门危机？
18.美月球着陆器“雅典娜”着陆时侧翻，任务提前结束
19.关税战效应尚未体现 中国外贸已意外降温
20.美国切断乌克兰对卫星图像访问权限 施压基辅和谈
21.马斯克警告：在美国别坐飞机！严重空难恐会发生
22.不老传奇再创纪录 49岁丘索维金娜体操世界杯夺冠
23.美加墨合办世界杯却打贸易战 川普：让比赛更刺激
24.美国人同情以色列比例创新低 33%更同情巴勒斯坦
25.美国鸡蛋价格持续上涨，司法部正酝酿反垄断调查
26.北上广衰退严重
27.叙利亚安全部队被控杀害532位平民
28.美籍员工控台积电歧视!开会讲中文,升迁只给东亚裔
29.马航MH370失踪十一年 亲属聚集北京要答案
30.中国影城去年业绩普遍亏损 今年多家影院闭店
31.中国药店掀倒闭潮 预计今年5万~10万家店关门
32.最新进展!"恒大系"42人被起诉,许家印迎来大结局？
33.马斯克说中国高铁“太棒”美国铁路“糟糕透顶”
34.美乌下周重谈判!4方立场一次看,普丁"笑看西方分裂"
35.中国通货紧缩阴霾难去 2月CPI及PPI均下降
36.2年内54人大代表资格被终止 解放军代表团最多
37.美国不准伊拉克向伊朗支付电费
👍2🤬1
This media is not supported in your browser
VIEW IN TELEGRAM
支性難改:
中國二手車業者 ~ 從去年開始遇到的顧客十個裡有7~8個征信都有問題, 導致車價崩盤
https://twitter.com/xibaozi36064237/status/1898612029742780566
中國二手車業者 ~ 從去年開始遇到的顧客十個裡有7~8個征信都有問題, 導致車價崩盤
https://twitter.com/xibaozi36064237/status/1898612029742780566
❤2
1.如果我關閉星鏈系統，整個烏克蘭戰線就會崩潰—馬斯克
2.如果烏克蘭戰爭再持續 5 年，歐洲會更安全——德國情報局局長卡爾
3.自就任總統以來，特朗普已經用政府提供的 1800 萬美元打高爾夫球——《赫芬頓郵報》
4.地球一半人口的祖先是烏克蘭的古老文化—《華爾街日報》
DNA研究結果顯示，50%的人類可能源自5000年前存在於烏克蘭的顏那亞文化。
5.克里米亞大橋象徵意義大於實用性，不TM早打，現在普丁已經不擔心，武器軍火走馬力波鐵路運輸，勝仗是打出來的，不是等出來的。
6.英國正考慮在五眼情報聯盟內另建立一個情報共享小組——《每日郵報》
這可能是對美國總統特朗普在烏克蘭問題上採取的行動的回應。
7.烏克蘭親美派還在奢求「特朗普回心轉意」
8.前線俄軍砲火覆蓋的守軍，補給都是無人機投送。
9.特朗普的言論對前線士兵衝擊很大
2.如果烏克蘭戰爭再持續 5 年，歐洲會更安全——德國情報局局長卡爾
3.自就任總統以來，特朗普已經用政府提供的 1800 萬美元打高爾夫球——《赫芬頓郵報》
4.地球一半人口的祖先是烏克蘭的古老文化—《華爾街日報》
DNA研究結果顯示，50%的人類可能源自5000年前存在於烏克蘭的顏那亞文化。
5.克里米亞大橋象徵意義大於實用性，不TM早打，現在普丁已經不擔心，武器軍火走馬力波鐵路運輸，勝仗是打出來的，不是等出來的。
6.英國正考慮在五眼情報聯盟內另建立一個情報共享小組——《每日郵報》
這可能是對美國總統特朗普在烏克蘭問題上採取的行動的回應。
7.烏克蘭親美派還在奢求「特朗普回心轉意」
8.前線俄軍砲火覆蓋的守軍，補給都是無人機投送。
9.特朗普的言論對前線士兵衝擊很大