ESP32にバックドアのニュースは割と盛られている

10億台超のIoT機器に搭載の「ESP32」に悪用可能なバックドア発見 - ITmedia NEWS

中国のチップメーカーが出しているBluetoothのコントローラーICにバックドアがあるというニュースが流れているのだけど、調べてみると、それほど深刻な話ではなさそうだ。

ESP32 “backdoor”? Not so fast.

Yes, hidden HCI commands allow deep access to memory, flash, and Bluetooth internals. BUT:

❌ Not remotely exploitable via Bluetooth
❌ Not an OTA attack
✔ Requires wired HCI access
✔ Requires high privileges on controller

It’s a… https://t.co/f0OBRkuUO9

— Pascal Gujer  (@pascal_gujer) March 8, 2025

どういうことかというと

・Bluetoothを遠隔で攻撃可能ではない
・ネットワーク経由でのいわゆるOver the Air攻撃はできない
・有線でのHCIアクセスが必要
・変更にはコントローラーへの高いアクセス権画筆王

なので、バックドアというよりは、隠しコマンドというのが正しいようだ。