Podatności ESP32

Układ ESP32 w stacji bazowej Meatmeet nie ma włączonej funkcji Secure Boot, która zapewnia, że tylko uwierzytelnione oprogramowanie może być uruchamiane. Brak łańcucha zaufania przy starcie pozwala atakującemu z fizycznym dostępem do urządzenia wgrać zmodyfikowany firmware i uruchomić złośliwy kod.

W systemie na chipie (SoC) ESP32 zasilającym Meatmeet Pro stwierdzono włączony interfejs JTAG. Pozostawienie JTAG włączonego w produkcie komercyjnym pozwala atakującemu z fizycznym dostępem do urządzenia podłączyć się przez ten port i wgrać złośliwy firmware, który zostanie wykonany po uruchomieniu. W rezultacie ofiara traci dostęp do funkcjonalności urządzenia, a atakujący może uzyskać nieautoryzowany dostęp do sieci Wi-Fi ofiary poprzez ponowne połączenie z SSID zdefiniowanym w partycji NVS urządzenia.

Tryb pobierania przez UART pozostaje włączony na układzie ESP32, na którym działa firmware. Atakujący może zrzucić zawartość flash z urządzenia i odczytać wrażliwe informacje, m.in. dane o bieżącej i poprzednich sieciach Wi-Fi z partycji NVS, a także wgrać własny firmware ze złośliwymi modyfikacjami.