Blurams Flare Cameraのバージョン24.1114.151.929およびそれ以前の起動プロセスに脆弱性が存在します。この脆弱性により、物理的に近接した攻撃者がUARTインターフェースを介して起動メカニズムを乗っ取り、ブートローダーシェルを取得できます。これは、ICのデータピンをグラウンドにショートさせることで起動時にSPIフラッシュメモリからの読み取りエラーを誘発させることによって実現されます。攻撃者はその後、ファームウェア全体をダンプでき、暗号鍵やユーザー設定を含む機密情報が漏洩する可能性があります。

参考情報を参照して適切な対策を実施してください。