争议事件

ESP32被曝存在未公开蓝牙调试命令，引发“后门”争议

西班牙安全公司Tarlogic披露全球超10亿设备使用的ESP32芯片存在29个未公开的蓝牙HCI命令，可用于内存读写、MAC地址伪造等，被部分媒体称为“后门”，登记为CVE-2025-27840。乐鑫澄清称并非后门，命令无法通过蓝牙或网络远程触发，并在新版ESP-IDF中禁用相关接口。物联网芯片供应链安全受关注。