Eufy HomeBase 2: WiFi-Passwort-Algorithmus geknackt und UART gesperrt
A story of WiFi secrets, UART lockdowns and a damaged flash memory chip
Die Sicherheitsforscher von 0xCC haben die Firmware der Eufy HomeBase 2 analysiert. Nach dem Auslöten des Flash-Speichers und der Wiederherstellung beschädigter Bereiche fanden sie den Algorithmus zur Erzeugung der WiFi-Zugangsdaten für das OCEAN_XXXXXX-Netzwerk. Zudem umgingen sie die UART-Sperre durch das Neuflashen eines manipulierten U-Boot-Images. Der Artikel beschreibt die technischen Hürden und die Entdeckung, dass das Passwort aus einer NVRAM-Variable stammt.
Ich habe drei Lesevorgänge durchgeführt und alle drei hatten unterschiedliche Prüfsummen, was normalerweise ein Indiz dafür ist, dass etwas schiefgelaufen ist.