Déjà c'est super chouette que Espressif fasse une réponse. Cette réponse se veut rassurante, et est l'est partiellement.
Toutefois elle confirme que ces commandes devraient être désactivées au moment du passage en production :
Internal Debug Commands: These commands are meant for use by developers and are not accessible remotely. [...] Espressif will still provide a software fix to remove these undocumented commands.
Peut-être que ce sera fait via un fusible matériel dans de futures puces ?
Mais aussi :
Having such private commands is not an uncommon practice.
Et là, ça en dit long sur l'état de l'Internet des objets :-/ ... Laisser disponible des commandes permettant de contourner des niveaux de sécurité est donc courant... mais est-ce souhaitable pour autant ?
[^] # Re: Réponse d’espressif
Posté par cg . En réponse au journal Une backdoor dans les ESP32 ?. Évalué à 4.
Déjà c'est super chouette que Espressif fasse une réponse. Cette réponse se veut rassurante, et est l'est partiellement.
Toutefois elle confirme que ces commandes devraient être désactivées au moment du passage en production :
Peut-être que ce sera fait via un fusible matériel dans de futures puces ?
Mais aussi :
Et là, ça en dit long sur l'état de l'Internet des objets :-/ ... Laisser disponible des commandes permettant de contourner des niveaux de sécurité est donc courant... mais est-ce souhaitable pour autant ?