Re: Bezpečnostní riziko v čipech ESP32: Nebezpečí "zadních vrátek" ...

[Dodo Racek]

Ak sa da vdaka "nedokumentovanym funkciam" dostat k pamati, tak sa da
dostat ku vsetkemu, co v tej pamati je, vratane sifrovacich/desifrovacich
klucov.

Dodo

po 10. 3. 2025 o 11:40 Jan Waclawek <konfera na efton.sk> napísal(a):

> Nevidel som, ze by sa niekde pisalo, ze "vdaka" nedokumentovanym funkciam
> by sa dalo dostat k sifrovacim klucom, ku ktorym sa inak dostat neda.
>
> Inaksie povedane, z toho co som zatial precital, ziadne nove bezpecnostne
> riziko nevyplyva. Je fakt, ze vsetko su to take vagne kecy bez
> konkretnosti.
>
> wek
>
>
> ----- Original Message ---------------
>
> Subject: Re: Bezpečnostní riziko v čipech ESP32: Nebezpečí "zadních vrátek"
> ...
>    From: "Jindrich Fucik" <FULDA na seznam.cz>
>    Date: Mon, 10 Mar 2025 11:12:51 +0100 (CET)
>      To: "HW-news" <hw-list na list.hw.cz>
>
> >Tady je trochu filozofická otázka ve slově "na pohled stejné". Tedy
> například jde o ąifrovací klíče, nebo třeba heslo k wifině. Tedy data,
> která zařízení "tak trochu" odliąují od jiného "velmi podobného" zařízení.
> To z mého pohledu celkem dost kazí dojem.
> >Pochopitelně v prostředí domácí automatizace se to dá docela sluąně
> bagatelizovat, ale máme tu i prostředí, která mohou být o něco
> atraktivnějąí pro napadení.
> >
> >---------- Původní e-mail ----------
> >
> >Zdravím,
> >
> >já o té chybě četl uľ ten den, kdy se první zmínka objevila na Bleeping
> >Computer webu. Tehdy ten článek jeątě obsahoval informaci o "zadních
> >vrátkách".
> >
> >Nicméně, pokud je pravda, ľe zneuľití je moľné pouze při fysickém
> >přístupu k zařízení a je nutno k ESP32 cosi fysicky připojit, aby bylo
> >moľné nedokumentovanou funkcionalitu zneuľít, pak se opravdu o "zadní
> >vrátka" nejedná. Jedná se "pouze" o nedokumentovanou funkcionalitu která
> >můľe být nebezpečná, pokud bude zneuľita.
> >V oblasti počítačové bezpečnosti se termín "zadní vrátka" opravdu
> >pouľívá (resp. měl by se pouľívat) pouze pro utajenou funkcionalitu,
> >kterou lze bezprostředně zneuľít bez vědomí majitele zařízení.
> >
> >Ale rozhodně je dobré o tomto risiku vědět. Na druhé straně je dobré si
> >uvědomit, ľe pokud k jakémukoli zařízení má útočník fysický přístup,
> >můľe si s ním dělat cokoli. V krajním případě ho vyměnit za zařízení
> >zcela jiné, ale na pohled stejné.
>
>
> _______________________________________________
> HW-list mailing list  -  sponsored by www.HW.cz
> Hw-list na list.hw.cz
> http://list.hw.cz/mailman/listinfo/hw-list
>
------------- další část ---------------
HTML příloha byla odstraněna...
URL: <http://list.hw.cz/pipermail/hw-list/attachments/20250310/23ce5f64/attachment.htm>