)現実的な対策、攻撃の回避、攻撃への防壁を、おサイフと相談して、策を練るしかないです。最近の特殊詐欺も、電話がダメなら郵便を使うの様に、スキを突かれるのですから。Coward追記リンク先の記事を熟読したけど、総合的には、ミスリード(今風に言うならフェイク)があるように思える。Programable)領域に害悪コードを埋め込むのは現実的とは言えない。仮定として、害悪が埋め込まれた場合の、消去不可能性が過大に強調されている。仕込む)としてなら攻撃者にとって有用と思われる。これ以外では、攻撃に要する手間や難度が非常に高い。いう手法があってだね。背後にある意図(糸)を見抜かないと、痛い目みるってこと。(分かった上で苦汁を飲まにゃならんときもあるが。)世の中の悪意を見抜けないと、操り人形だよ。Cowardもう少し具体的に書くと、世の中には、生活のために卑しい商売をしている人がいて、研究者や技術者やライターも例外ではない。大学を卒業し、大学院で博士号まで取ってやっている仕事が、石油関連企業から研究資金を得て「地球温暖化はデマ」という結論ありきの研究報告を書く仕事もある。加圧下着でラクラクダイエット成功、と科学的根拠も無い製品の広告を作る仕事もある。見事、騙された(><)そういう、不幸な現実を忘れないでほしい。(#3757605)マルチタスク対応してるし、arduinoIDE使えるし、BLEやwifi載ってるし、小さいし。便利すぎて家にいくつあるか分からない。(#3757651)XtensaってSoCのDSPとかでサブ的に使うコアっていうイメージで、これをメインに使ったマイコンがあるって知らなかったなあ。Cadenceに買収されてからあんまり名前聞かないと思ってたけど、自分が知らないだけでまだ結構使われてるんですね。Coward人気が出るとき、技適警察を黙らせちゃったしね。(#3757673)OTPメモリに書き込んだら、後から修正が不可能って当たり前だよね。Bootを無効にできるというのも、まぁ普通だよね。こんなのどんなマイコンでも普通のことだと思うけど。偉い人、何が今回の問題なのか教えてください。Coward無効って言葉が紛らわしいんだが、電圧やクロックを揺さぶってやるとセキュアブートを回避できるって話。CowardOTPでブート元を固定(内部flash)できるけどそれを回避できるから外においたコードからブート出来てゴニョゴニョできる、ということか。内部flashは暗号化オプションあるからそれ有効なら解析and/orデッドコピーはやはり難しいと。Cowardこれ読んでやっと理解できた。タレコミ人もリンク先の記者も、書いてる人は多分理解してないな。このツリー以外のコメントもほぼ的外れ。筐体分解してICの端子に直接電圧印加する方法で、セキュアブートを回避する。元通りに筐体組み立てれば、セキュリティに穴の開いた機器のできあがり1,2番はこのマイコンに限らず、多くのマイコンにある問題。Cowardその理解も完全に間違ってる。リンクたどって読めるESP32公式の方の問題低減情報がほぼ無意味(本件無関係に見えるレベル)だった。盗んだデータから正規のファームウェアのデコードと改造ファームウェアの署名、暗号化が可能になる。鍵盗む時に必須なだけなので、キーが共通で物理改造なしにFlashアクセス可能なら1台目以外は物理改造不要。あとは汎用のシリアル越しに参照されるFlash書き換えるだけなので改造後は紐なしでOK。盗み見た鍵やファームの解析で事足りる用途なら一台物理改造しておしまい。多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。service.閉じるスラド読み込み中...。