Vor der EmbeddedWorld treiben mit Embeddedsystemen unerfahrene Technikjournalisten eine Meldung über HCI-Kommandos im ESP32 durch das Dorf. Microchip lanciert eine neue Version seines Kommandogeräts, während man im Hause Raspberry Pi die PIO-Engine des Raspberry Pi 5 zur Ausgabe von analogen Bildsignalen heranzieht. Nuvoton sendet derweil eine Vorankündigung für einen AI-Mikrocontroller und eine MPU.
CVE-2025-27840 – versteckte HCI-Befehle im ESP32-Bluetoothstack
Eine langjährige Wegbegleiterin des Autors wurde nicht müde, vor den Sicherheitsrisiken von vom Halbleiterhersteller als Binary Blob angebotenen Funkstacks zu warnen. Ein auf der RootedCon gehaltener Vortrag zeigt nun, dass man im Hause Espressif im Bluetoothstack das eine oder andere Kommando mit, nun ja, weitreichenden Rechten hinterlegt hat. Gleich einleitend sei angemerkt, dass es sich dabei um eine Schwachstelle handelt, die nicht „remote“ ausnützbar ist – wer die Befehle verwenden möchte, muss zum Einspielen eines Firmwareupdates auf der Maschine berechtigt und befähigt sein. Dies zeigt sich auch anhand der unter https://nvd.nist.gov/vuln/detail/CVE-2025-27840 einsehbaren Klassifizierung, die das Feature lediglich als „Hidden Functionality“ einstuft. Sei dem wie es sei, finden sich unter https://www.documentcloud.org/documents/25554812-2025-rootedcon-bluetoothtools/ einige interessante Bilder zum Thema.
Bildquelle: https://www.documentcloud.org/documents/25554812-2025-rootedcon-bluetoothtools/
Allgemein gilt dabei, dass derartige Probleme in so gut wie jedem Bluetoothstack lauern. Im Fall des ESP32 gibt es hier allerdings eine potentielle Besonderheit – unbekannt ist, wie sich dies auf die Sicherheit von ESP-TEE auswirkt.
Seeed Studio – WiFi HaLow-Module im Angebot
Nachdem QuecTel und Co WiFi HaLow-Module in den Markt warfen, folgen die bekannten Hersteller von Evaluationsboards. Im Hause Seeed Studio gibt es – wie in der Abbildung gezeigt – eine Erweiterung für das XIAO-Ökosystem, die ein QuecTel FGH100M-Modul mitbringt.
Bildquelle: https://www.seeedstudio.com/Wio-WM6180-Wi-Fi-HaLow-Module-for-XIAO-p-6395.html
Unter der URL https://www.seeedstudio.com/Wio-WM6180-Wi-Fi-HaLow-mini-PCIe-Module-p-6394.html findet sich dann ein zweites und ähnlich bepreistes Modul, das allerdings auf PCIe setzt.
Home Assistant Home Assistant 2025.3 ausgeliefert
Das im DIY-Smarthomebereich weit verbreitete Home Assistant wurde aktualisiert. Neben verschiedenen Verbesserungen in den Konnektoren für andere Ökosysteme berichtet der unter https://www.home-assistant.io/blog/2025/03/05/release-20253/ bereitstehende Change Log auch über Erweiterungen im Bereich des Benutzerinterfaces. So soll es nun unter Anderem möglich sein, Header mit zusätzlichen Steuerelementen in verschiedenen Teilen des GUIs unterzubringen.
1 |
|
2 |
|
3 |
|
MicroChip – neues PicKit „MPLAB® PICkit™ Basic“ mit universellerer Kompatibilität
Spätestens seit der Übernahme von Atmel hält sich Microchip einen wahren Zoo von Architekturen und MCUs – mit der fünften Generation der hauseigenen Programmiergeräte (siehe https://www.youtube.com/watch?v=yrM78fs-AR8) standen durchaus leistungsstarke Kommandogeräte zur Verfügung, die allerdings vergleichsweise teuer ausfielen.
Bildquelle: MicroChip
Nun schickt MicroChip einen neuen Brenner ins Rennen, der ob des Verkaufspreises von nur 29 USD das Potential zum Strassenrenner hat. In der Pressemitteilung betont man die folgenden neuen Funktionen:
1 |
|
2 |
|
3 |
|
4 |
|
5 |
|
Renesas: neuer Profinet-Stack mit Profinet IRT
Im Hause Renesas zeigt man sich immer an Feldbussystemen interessiert. Wenige Stunden vor der EmbeddedWorld erfolgte die Vorstellung eines neuen Softwarepakets, das neben ProfiDrive auch ProfiNet IRT unterstützt.
Bildquelle: Renesas, via https://www.renesas.com/en/about/newsroom/renesas-releases-certified-profinet-irt-and-profidrive-software-stacks-rzt-and-rzn-series
Spezifischerweise beschreiben die Japaner die neuen Funktionen folgendermaßen:
1 |
|
2 |
|
3 |
|
Raspberry Pi 5 – PIO zur Videosignalgenerierung
Unterstützung für Composite Video war eines der ersten Features, die im Rahmen der Weiterentwicklung des Raspberry Pi die Reise nach Astoria antraten. Die PIO-Engine ermöglichte nun allerdings die – teilweise – Regeneration dieses Features.
Bildquelle: https://www.raspberrypi.com/news/how-we-added-interlaced-video-to-raspberry-pi-5/
Spezifischerweise findet sich unter der Bildquelle die folgende Beschreibung:
1 |
|
Nuvoton: AI-Mikrocontroller und MPU ante Portas
Wenige Stunden vor Messebeginn sendete Nuvoton – wohl durch ST’s Ankündigungen animiert – eine eigene Pressemeldung mit Nachrichten aus. Neben einem Audioverstärker findet sich hier die folgende Passage, die auf zwei derzeit nicht näher beschriebene MCUs verweist:
1 |
|
2 |
|
3 |
|
4 |
|
5 |
|
QualComm kauft Edge Impulse
Wer Edge Impulse auf Nicht-Qualcomm-Hardware verwendet, sollte die folgende Ankündigung gut lesen:
1 |
|
2 |
|
3 |
|
Infineon erklärt sich selbst zum Marktführer in Sachen MCU
Ohne große Kommentierung sei hier eine Meldung von Infineon wiedergegeben, in der sich das Unternehmen unter Berufung auf Omdia – die Studie selbst wird nicht verlinkt – zum Marktführer in Sachen MCU ernennt:
1 |
|
2 |
|
3 |
|
4 |
|
Lesestoff – zur EU-KI-VO
Während USA und China im Bereich AI nach Entwicklung streben, versucht die EU-Kommission ihr Glück an Regulation. Unter https://www.schoenherr.eu/content/understanding-the-eu-ai-act-in-practice-10plus1-questions-and-answers-for-hungarian-companies findet sich ein Tutorial, das die Auswirkungen der KI-VO auf Unternehmen beschreibt.
In eigener Sache: EmbeddedWorld ohne Notebook
Der Newsautor wird die EmbeddedWorld – zumindest so es St. Deutschbahn und St. Verdi erlauben – besuchen. Aufgrund von überarbeitungsbedingter Stupidität allerdings mit dem Laptop seiner Exfrau, weshalb die Veröffentlichung der Tagesberichte eventuell erst nach Mitternacht erfolgt.