Maailmalla levisi kulovalkean tavoin uutinen siitä, että kiinalainen Espressif olisi ujuttanut takaportin jopa miljardiin markkinoilla olevaan Bluetooth-piiriinsä. Laineiden vähän laskettua voidaan todeta, että kyse on suurimmalta osin uutisankasta.
Espressif on toki osoittanut huonoa suunnittelukäytäntöä sisällyttämällä dokumentoimattomia komentoja suosittuun langattomaan IoT-piiriperheeseensä ESP32. Valitettavasti moni muu on tehnyt samoin, joten löydöstä on aika lailla perusteetonta kutsua takaportiksi tai tietoturva-aukoksi.
Kyberturvallisuustutkijat Tarlogic-yrityksestä havaitsivat tuntemattomia komentoja ESP32:ssa analysoimalla suunnittelua takaperin. Komennot tarjoavat laitetason pääsyn muun muassa muistiin. Tarlogic kutsui näitä komentoja tiedotteessaan takaoveksi, ja aihe sai paljon huomiota, kun uutissivusto Bleeping Computer nosti sen esiin.
Tällaisia komentoja käytetään hyvin yleisesti mikropiirien kehitysvaiheessa. Hyvän suunnittelukäytännön mukaista on estää ne tuotantoversiossa. Espressif ei kuitenkaan ole ensimmäinen, joka on jättänyt tämän tekemättä. Myös Broadcom, Cypress ja Texas Instruments ovat toimineet samoin.
Saatuaan kritiikkiä muun muassa Xeno Kovahilta, entiseltä Applen asiantuntijalta, Tarlogic on myöhemmin poistanut sanan ”takaovi” lehdistötiedotteestaan. Tarlogic on ennemminkin nostanut esiin alan yleisen ongelman kuin paljastanut Espressifin virheen.
Olisi tietenkin toivottavaa, että Espressif julkaisisi oman dokumentaationsa näistä komennoista ja niiden käytöstä sekä kertoisi mahdollisista riskeistä ja siitä, miten suunnittelijat voivat niitä hallita.
Lähde: Elektroniktidningen
Teollisuuden sulautetut järjestelmät suunnitellaan usein 10–15 vuoden käyttöikää varten. Muistitekniikka ja komponenttien saatavuus muuttuvat kuitenkin huomattavasti nopeammin. Kingstonin Suomen liiketoiminnan kehityspäällikkö Mikko Maanoja korostaa, että muistivalinnat ja komponenttien elinkaaren hallinta on otettava huomioon jo laitteen suunnitteluvaiheessa.
Saksalainen Rohde & Schwarz on esitellyt Münchenin Electronica-messuilla uuden FNH-käsianalysaattorin, joka yhdistää spektrianalyysin, reaaliaikaisen spektrianalyysin, vektoriverkkoanalyysin ja tehomittaukset samaan laitteeseen. Uutuuden merkittävin tekninen ominaisuus on jopa 125 megahertsin reaaliaikainen analyysikaista, joka on valmistajan mukaan luokkansa levein.
Emerson laajentaa NI PXI-mittalaitevalikoimaa uusilla, aiempaa edullisemmilla moduuleilla. Samalla yhä useammat mittausjärjestelmät pääsevät hyödyntämään Nigel-tekoälyavustajaa, joka nopeuttaa automatisoitujen testien kehittämistä ja vianetsintää.
5G-yhteyden rakentamiseen ei välttämättä tarvita matkapuhelinoperaattoria, SIM-kortteja eikä lisensoitua radiotaajuutta. DECT NR+ tuo 5G-standardin ominaisuuksia paikallisiin IoT-verkkoihin, joissa tarvitaan pitkää kantamaa, pientä viivettä ja luotettavaa tiedonsiirtoa. Uusi tekniikka yhdistää itsestään järjestäytyvän mesh-verkon, energiatehokkuuden ja nopean tiedonsiirron tavalla, joka haastaa monet nykyiset langattomat ratkaisut.