炒股就看，權威，專業，及時，全麵，助您挖掘潛力主題機會！

就近期媒體報道ESP32芯片存在後門事件，3月10日（688018）官微發布初步澄清，表示Tarlogic 研究團隊發現的是用於測試目的的調試命令，並不是所謂的後門，原表述存在誤導，並被媒體誤導放大。

證券時報記者發現，Tarlogic官網3月9日對原發現做了更新和澄清。

3月10日收盤，樂鑫科技股價微跌0.65%報收230元/股。

調試命令非後門

樂鑫科技指出，近日，一些媒體報道表示Tarlogic研究團隊發現了ESP32芯片存在“後門”。值得注意的是，原始的Tarlogic團隊稿件很快被修改，已經刪除了“後門”一詞。然而，並非所有跟隨的媒體報道做了相應更新並突出澄清。

此次Tarlogic研究團隊發現的是用於測試目的的調試命令，並不是所謂的後門。據介紹，這些調試命令是樂鑫ESP32芯片在實現HCI（主機控製器接口）協議時的一部分，該協議用於藍牙技術的內部通信，主要用於產品內部的不同藍牙層之間的通信。

同時，樂鑫科技進一步指出，這些屬於內部調試命令，僅供開發人員使用，無法遠程訪問，也沒有遠程訪問風險，無法通過藍牙、無線電信號或互聯網觸發，因此不會導致ESP32設備被遠程攻擊；另外，盡管這些調試命令存在，但它們本身不會對 ESP32芯片構成安全風險。而且該發現僅針對第一代的ESP32芯片，新的 ESP32 係列芯片已經更換了架構，包括 ESP32-C係列、S係列、H係列等都不再存在該事項。

原團隊更新

日前在西班牙語網絡安全會議RootedCON上，Tarlogic創新團隊展示了一項研究，稱 ESP32芯片中存在未記錄的命令，這些命令存在於數百萬台帶有藍牙的智能設備中，存在被惡意利用的風險。

同時，該網絡安全公司介紹設計了一種獨特的工具，可以對任何操作係統上的藍牙設備進行安全審計。

證券時報記者發現，Tarlogic官網顯示已經於當地時間3月9日對上述內容做了更新和澄清，將上述指令用“hidden feature”（隱藏功能）替代“backdoor”（後門），表示使用這些命令可能會促進供應鏈攻擊、隱藏芯片組中的後門或執行更複雜的攻擊。

資料顯示，Tarlogic是一家總部位於西班牙的國際網絡安全公司，成立於2011 年，為上市公司和跨國公司提供網絡安全、網絡情報以及防禦性和進攻性服務審計等廣泛服務。

業績翻倍

作為物聯網芯片廠商，樂鑫科技業績快報顯示，2024年公司實現營業收入約20億元，同比增加四成；歸母淨利潤約3.4億元，同比增加近1.5倍。

得益於下遊各行各業數字化與智能化滲透率不斷提升，以及新增潛力客戶逐步放量，公司營收增長。從應用端看，智能家居、智能照明和 消費電子等核心應用市場合計達到了 30%以上的增長，而能源管理、工具設備、 大健康等新興應用市場更加突出，都呈現出了高速增長。

樂鑫科技的ESP32 係列芯片是物聯網領域的明星產品，以高性能、低功耗和高度集成著稱。據統計，全球最大的代碼托管平台GitHub上，截至2024年，ESP32項目數量超過8萬個。

樂鑫科技指出，伴隨著公司開發者生態持續壯大，產品品牌 ESP32 出現在全球各地，各行各業智能化方 案不斷推陳出新，進一步拓展了物聯網市場的增長，助力樂鑫挖掘更多商業機會。