الرئيس التنفيذي
أشرف الحادي

رئيس التحرير
فاطمة مهران

شركة “Raelize” تكشف عن ثغرة أمنية في رقاقة “ESP32” التابعة لشركة إيسبرسف

 أعلن معهد الابتكار التكنولوجي، مركز الأبحاث العلمية الرائد عالمياً وذراع الأبحاث التطبيقية لمجلس أبحاث التكنولوجيا المتقدمة في أبوظبي، إلى جانب شركة “Raelize” الرائدة عالمياً في مجال الأمن السيبراني، عن إيجاد ثغرة جديدة في الإصدار الثالث من رقاقة “ESP32” الخاصة بشركة إسبرسيف، وذلك من خلال إطلاق هجوم حقن الأخطاء الكهرومغناطيسية (EMFI) الذي يهدف إلى الحصول على إمكانية وصول غير مصرحة إلى “وضع التنزيل” الخاص بذاكرة القراءة (ROM). وتعد هذه أول تجربة ناجحة لتنفيذ هجوم حقن الأخطاء، حيث تم تجاوز كل من النموذجين الأمنيين “Secure Boot” و”Flash Encryption” من خلال استغلال ثغرة موجودة في هدف تم تحصينه خصيصاً ضد هجمات حقن الأخطاء.

ويذكر أن إسبرسيف شركة رائدة متعددة الجنسيات تختص في أشباه الموصلات وقامت بتصميم رقاقات منخفضة التكلفة منها رقاقة “ESP32” المستخدمة في ملايين الأجهزة والمزودة بميزات أمنية عالية الفعالية مثل نظامي “Secure Boot” و”Flash Ecryption”، علماً أن السنوات الأخيرة شهدت الإبلاغ عن الكثير من الثغرات الأمنية التي تسببت بها هجمات حقن الأهداف. وبعد هذا الهجوم الذي نظمه معهد الابتكار التكنولوجي و”Raelize”، أقرت شركة إسبرسيف بالثغرة الأمنية ونشرت المذكرة الأمنية (AR2023-005)، وبالتالي أُصدرت هيئة الثغرات الأمنية والخروقات الشائعة (CVE) الثغرة الأمنية ” CVE-2023-35818″، علماً أن هذا الرمز المخصص يشير إلى هذه الثغرة الأمنية التي اكتشفناها ضمن قاعدة بيانات الثغرات الأمنية والخروقات الشائعة، والتي تمثل قائمة عامة تستعرض الثغرات الأمنية التي تم الكشف عنها.

والجدير بالذكر أن شركة إسبرسيف طورت النسخة الثالثة من رقاقة “ESP32” في البداية لتكون حلاً محكماً ضد هجمات حقن الأخطاء، وفي المقابل اشترك معهد الابتكار التكنولوجي وشركة “Raelize” لتنفيذ هذا الهجوم الإلكتروني الجديد ضد الرقاقة الحديثة من خلال توظيف مجموعة من الثغرات واستغلال خلل كهرومغناطيسي للتسلل إلى وضع التنزيل الخاص بذاكرة القراءة، مسهلاً الوصول إلى محتويات الفلاش غير المشفرة.

وفي تعليقها على أهمية هذه المبادرة، قالت د. نجوى الأعرج، كبيرة الباحثين لدى مركز بحوث علم التشفير التابع لمعهد الابتكار التكنولوجي: “يسرنا المساهمة في إثراء قاعدة بيانات الثغرات الأمنية والخروقات الشائعة من خلال عملنا هذا، ما يثبت جهودنا المستمرة لتعزيز أنظمة التشفير لدينا، ويعود الفضل إلى مختبرنا المتقدم لبحوث أمن الأجهزة، واحد من المختبرات القلة القادرة على تنفيذ مثل هذه الهجمات والتحليلات المتقدمة في منطقة الشرق الأوسط وشمال أفريقيا. ونحن متحمسون لنتائج هذه التجربة الأخيرة ونتطلع لمواصلة بناء قدراتنا وإجراء الأبحاث المتقدمة في مجال أمن الأجهزة.”

ومن جانبه، قال المؤسس المشارك لشركة “Raelize”، نيك تيمرز: “كما هو الحال في هجمات استغلال البرمجيات المتطورة، يمثل أسلوب حقن الأخطاء شكلاً متطوراً من الهجمات، إذ إنها تتطلب التمتع بعقلية إبداعية وخلاقة للغاية. ونسعى في شركتنا إلى توجيه خبراتنا التقنية لريادة مجال الأبحاث في أمن الأجهزة ودفع حدود الابتكار والتميز”.

وتعد هذه النتائج جانباً من الجهود التعاونية التي بذلها معهد الابتكار التكنولوجي و”Raelize” لتعزيز مشهد الأمن السيبراني وإيجاد حلول التشفير الفعالة، ما يعزز مصداقيتهم وقدراتهم الاستثنائية ويساهم في ترسيخ دورهم الريادي عالمياً في مجال أمن

أخبار ذات صلة

أمازون تختبر روبوتات بشرية لتولي مهام التوصيل

سناب شات يطلق تطبيقا جديدا لساعات آبل

جهاز لوحى خارق من ريدمي يغزو الأسواق

“إي آند مصر” تطلق خدمات الجيل الخامس لدعم التحول الرقمي

واتساب يقترب من إطلاق ميزة طال انتظارها

طريقة تشغيل الجيل الخامس 5G على هواتف أيفون وأندرويد

“ڤودافون مصر” تعتمد على خبرتها العالمية في دعم جهود التحول الرقمي وتطلق تكنولوجيا ال” 5G” بأوسع تغطية في مصر

المصرية للاتصالات WE تعلن الإطلاق الرسمي لخدمات الجيل الخامس في مصر

آخر الأخبار
تطبيق الزيادات الجديدة في الأجور بدءًا من الشهر المقبل المالية: صرف المرتبات للعاملين بالدولة يوم ١٨ يونيه اتصال هاتفى بين وزير الخارجية والهجرة ونظيره النيجيري تعيين الأستاذ حمدي كمال مساعدًا لرئيس شركة غازتك لأمانة مجلس الإدارة والإعلام الصناعة: استمرار فتح باب التقدم والحجز إلكترونيًا عبر منصة مصر الصناعية الرقمية حجاج الجمعيات الأهلية يؤدون رمي الجمرات في أول أيام التشريق وسط تنظيم دقيق «الصحة» تستقبل 59 مليون و843 ألفًا زيارة من السيدات لتلقي خدمات الفحص والتوعية محمد منير يجهز لإطلاق ألبومه الجديد.. اعرف التفاصيل؟ حسين الشحات: سنكتب التاريخ فى افتتاح المونديال.. والصفقات إضافة كبيرة الرعاية الصحية تواصل جهود التأمين الطبي خلال أيام عيد الأضحى المبارك أبرز أنشطة وزارة التعليم العالي والبحث العلمي خلال أسبوع حديقة الأزهر تشهد إقبالًا كثيفًا في ثاني أيام العيد إسرائيل تستدرج الفلسطينيين للمساعدات في غزة ثم تقتلهم ممشى أهل مصر يتحول لوجهة ترفيهية في العيد تصويت ساحق وبإكتساح لصالح قرار عضوية فلسطين كمراقب في منظمة العمل الدولية وزير الزراعة يتابع أعمال لجان المرور على شوادر وأماكن بيع الأضاحي فيات جراند بونتو هاتشباك بـ 500 ألف جنيه بعد طرحه على منصة.. سيكو سيكو يدخل الأكثر رواجًا علي أكس شريف منير يحتفي بزفاف ابنته أسما المران الثانى للأهلي فى ميامى استعداد لكأس العالم للأندية