Meatmeetベースステーションデバイスを駆動するESP32システムオンチップ（SoC）には、セキュアブートが実装されていないことが確認されています。セキュアブート機能は、認証されたソフトウェアのみがデバイス上で実行されることを保証します。セキュアブートプロセスは、アプリケーション起動フローに関与するすべての可変ソフトウェアエンティティを検証し、信頼の連鎖を形成します。その結果、攻撃者がデバイスへ物理的にアクセスできれば、改ざんされたファームウェアを書き込むことで、起動時に悪意のあるコードが実行される可能性があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。