BDU:2025-08825 — уязвимость реализации алгоритма шифрования AES-XTS однокристальных микроконтроллеров ESP32-S2, ESP32-S2F
По данным БДУ ФСТЭК России, по состоянию на 21.08.2025.
Средний — 4.2/10 Нет исправления
Уязвимость реализации алгоритма шифрования AES-XTS однокристальных микроконтроллеров ESP32-S2, ESP32-S2F связана с атакуемой поверхностью, чье количественное измерение превышает желаемый максимум. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность защищаемой информации
Кого касается и что делать
- Уязвимое ПО: ESP32-S2 (Espressif Systems (Shanghai)); ESP32-S2F (Espressif Systems (Shanghai))
- Что делать: применить компенсирующие меры (см. раздел мер ниже)
Сведения об уязвимости
| Идентификаторы | BDU:2025-08825 |
| Уровень опасности | Средний (базовая оценка CVSS 3.1 — 4.2; CVSS 4.0 — 4.1; CVSS 2.0 — 4.0) |
| Вектор CVSS 3.1 | AV:P/ нужен физический доступ, высокая сложность, без прав, без участия пользователя, высокое влияние на конфиденциальность |
| Вектор CVSS 4.0 | AV:P/ нужен физический доступ, высокая сложность, без прав, без участия пользователя, высокое влияние на конфиденциальность |
| Наименование ФСТЭК | Уязвимость реализации алгоритма шифрования AES-XTS однокристальных микроконтроллеров ESP32-S2, ESP32-S2F, позволяющая нарушителю оказать воздействие на конфиденциальность защищаемой информации |
| Даты | Опубликована: 22.07.2025 · Обновлена ФСТЭК: 21.08.2025 · Выявлена: 16.05.2025 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Данные уточняются |
| Информация об устранении | Информация об устранении отсутствует (готового исправления на момент публикации нет) |
| Тип ошибки | CWE-323 — повторное использование контрольного слова, криптографической пары в шифровании |
| Класс уязвимости | Уязвимость кода · Способ эксплуатации: несанкционированный сбор информации |
| Обнаружена | Исследователь: Алексей Шалпегин (Positive Technologies) |
Уязвимое ПО
- ESP32-S2 (Espressif Systems (Shanghai)) — микропрограммный код
- ESP32-S2F (Espressif Systems (Shanghai)) — микропрограммный код, ПО программно-аппаратного средства
Возможные меры по устранению уязвимости
Полноценное исправление возможно только в новой аппаратной ревизии микроконтроллера. В настоящее время нет программного и аппаратного решения этой проблемы. В бюллетени безопасности AR2023-007 другой уязвимости в продуктах Espressif вендором приведены некоторые
Если обновиться нельзя
- которые актуальны и для данной уязвимости.
- Компенсирующи меры
- Аппаратные меры
- Для эффективного предотвращения вредоносных программ следует защитить устройство от физического доступа, оснастив его защитой от несанкционированного доступа, которая не может быть взломана без обнаружения. Устройство должно реагировать на обнаружение несанкционированного доступа в соответствии с предопределенным действием, например, сброс настроек устройства, удаление секретной информации с устройства.
- Меры на уровне приложения
- Следует избегать использования долговременных ключей шифрования, общих для устройств или производственной партии. Если каждому устройству предоставлен уникальный секретный ключ, привязанный к конкретному идентификатору устройства, злоумышленник не сможет масштабировать его на весь класс устройств, что делает такую атаку менее привлекательной. Кроме того, производитель рекомендует пользователям чипов одновременно включать Flash Encryption и Secure Boot, что поможет минимизировать риск перезаписи прошивки злоумышленником.
- Производитель рекомендует использовать контроллеры серий C3, C6, H2 с корпусировкой, исключающей наружное подключение к внутренней флэш-памяти (такие как ESP32-C3FH4AZ, ESP32-H2FH2). В сериях C5 и H2 (ревизии 1.2) также присутствуют дополнительные защиты против описываемых сценариев атаки.
