證券時報
2025-03-10 21:29
就近期媒體報道ESP32芯片存在后門事件，3月10日樂鑫科技（688018）官微發布初步澄清，表示Tarlogic 研究團隊發現的是用于測試目的的調試命令，并不是所謂的后門，原表述存在誤導，并被媒體誤導放大。
證券時報記者發現，Tarlogic官網3月9日對原發現做了更新和澄清。
3月10日收盤，樂鑫科技股價微跌0.65%報收230元/股。
調試命令非后門
樂鑫科技指出，近日，一些媒體報道表示Tarlogic研究團隊發現了ESP32芯片存在“后門”。值得注意的是，原始的Tarlogic團隊稿件很快被修改，已經刪除了“后門”一詞。然而，并非所有跟隨的媒體報道做了相應更新并突出澄清。
此次Tarlogic研究團隊發現的是用于測試目的的調試命令，并不是所謂的后門。據介紹，這些調試命令是樂鑫ESP32芯片在實現HCI（主機控制器接口）協議時的一部分，該協議用于藍牙技術的內部通信，主要用于產品內部的不同藍牙層之間的通信。
同時，樂鑫科技進一步指出，這些屬于內部調試命令，僅供開發人員使用，無法遠程訪問，也沒有遠程訪問風險，無法通過藍牙、無線電信號或互聯網觸發，因此不會導致ESP32設備被遠程攻擊；另外，盡管這些調試命令存在，但它們本身不會對 ESP32芯片構成安全風險。而且該發現僅針對第一代的ESP32芯片，新的 ESP32 系列芯片已經更換了架構，包括 ESP32-C系列、S系列、H系列等都不再存在該事項。
原團隊更新
日前在西班牙語網絡安全會議RootedCON上，Tarlogic創新團隊展示了一項研究，稱 ESP32芯片中存在未記錄的命令，這些命令存在于數百萬臺帶有藍牙的智能設備中，存在被惡意利用的風險。
同時，該網絡安全公司介紹設計了一種獨特的工具，可以對任何操作系統上的藍牙設備進行安全審計。
證券時報記者發現，Tarlogic官網顯示已經于當地時間3月9日對上述內容做了更新和澄清，將上述指令用“hidden feature”（隱藏功能）替代“backdoor”（后門），表示使用這些命令可能會促進供應鏈攻擊、隱藏芯片組中的后門或執行更復雜的攻擊。
資料顯示，Tarlogic是一家總部位于西班牙的國際網絡安全公司，成立于2011 年，為上市公司和跨國公司提供網絡安全、網絡情報以及防御性和進攻性服務審計等廣泛服務。
業績翻倍
作為物聯網芯片廠商，樂鑫科技業績快報顯示，2024年公司實現營業收入約20億元，同比增加四成；歸母凈利潤約3.4億元，同比增加近1.5倍。
得益于下游各行各業數字化與智能化滲透率不斷提升，以及新增潛力客戶逐步放量，公司營收增長。從應用端看，智能家居、智能照明和 消費電子等核心應用市場合計達到了 30%以上的增長，而能源管理、工具設備、 大健康等新興應用市場更加突出，都呈現出了高速增長。
樂鑫科技的ESP32 系列芯片是物聯網領域的明星產品，以高性能、低功耗和高度集成著稱。據統計，全球最大的代碼托管平臺GitHub上，截至2024年，ESP32項目數量超過8萬個。
樂鑫科技指出，伴隨著公司開發者生態持續壯大，產品品牌 ESP32 出現在全球各地，各行各業智能化方 案不斷推陳出新，進一步拓展了物聯網市場的增長，助力樂鑫挖掘更多商業機會。
