Del timbre a tu red doméstica: cómo hackeamos un videoportero Eufy
From your doorbell to your home network
Un investigador relata cómo hackeó el ecosistema Eufy Security Video Doorbell. Descubrió que la red oculta OCEAN_XXXXXX es vulnerable a ataques de desautenticación, permitiendo desconectar el timbre de forma remota. Además, revirtió el protocolo de sincronización por ondas sonoras y extrajo las credenciales cifradas de la memoria flash. El artículo detalla el proceso de ingeniería inversa y ofrece un script de prueba de concepto.
El script solo envía 500 porque fue todo lo que necesité para probarlo en mi configuración local (para ser honesto, descubrí esto por error, solo intentaba capturar el handshake de 4 vías para intentar crackearlo con hashcat).