ここで「バックドア」と呼ばれている隠しコマンドはベンダーファームウェアに書かれていたということはマイコンの命令ということだろうか。もしBluetoothのパケットを拾っただけで外から操作できるようなものなら取り返しのつかないほど深刻だが、細工したファームウェアを読み込ませる必要があるのであれば比較的マシか？（とはいえ、ESP32を使ったデバイスのファームウェアがバイナリで配布されていることは珍しくないだろうから悪用される可能性はある）