CVE-2025-27840 解析:ESP32 藍牙韌體裡的 29 個隱藏 HCI 指令,是後門嗎?
2025 年 3 月,西班牙資安公司 Tarlogic 揭露 ESP32 藍牙控制器中有 29 個未公開的 vendor HCI 指令,可以讀寫記憶體、改 MAC 位址,一度被稱為「後門」。這篇從 HCI 協定說明這些指令是什麼、誰才真的受影響,以及怎麼確認與修補。
2025 年 3 月,西班牙資安公司 Tarlogic 揭露 ESP32 藍牙控制器中有 29 個未公開的 vendor HCI 指令,可以讀寫記憶體、改 MAC 位址,一度被稱為「後門」。這篇從 HCI 協定說明這些指令是什麼、誰才真的受影響,以及怎麼確認與修補。
苔蘚培養箱的感測、PID 製冷與排程從 Raspberry Pi 搬到 ESP32 後,遇到 Wi-Fi 打斷 1-Wire 時序、兩顆溫度探頭互相認錯、冷氣自動化每天多耗 7 度電等問題。這篇整理韌體設計與踩過的坑。
ESP32-S3 有向量指令可以加速神經網路運算,讓喚醒詞、語音指令、物件偵測都能在幾美元的 MCU 上執行。這篇整理 S3 的硬體能力與限制,比較 Espressif 官方的三條路線,以及把模型塞進 MCU 的實務要點。
苔蘚培養箱的控制邏輯已經搬到 ESP32 上,伺服器只負責協調。這篇整理把單裝置後端改寫成多裝置 moss-climate-hub 的設計:用 HTTP 輪詢搭配確認機制下發命令、每台裝置獨立的狀態檔、兩種身分的認證,以及讓 Python 和 C++ 共用測試向量。