Así se hackea la Eufy HomeBase 2: secretos WiFi, UART bloqueado y una memoria flash dañada
A story of WiFi secrets, UART lockdowns and a damaged flash memory chip
Un investigador y su cuñado desoldan la memoria flash de la Eufy HomeBase 2 para extraer el firmware. Tras dañar un bloque de 64 KB, recuperan la mayoría del contenido y analizan el algoritmo que genera las credenciales WiFi OCEAN_XXXXXX, además de reflashear U-Boot para obtener una shell por UART. El artículo detalla el proceso con Raspberry Pi, Binwalk y radare2, y confirma que la contraseña WiFi sigue almacenada en NVRAM.
Aunque el módulo de memoria parecía terrible una vez extraído, apenas estaba dañado… El único problema era… que un bloque de 64kbs estaba borrado / no se podía leer, muy probablemente porque lo dañamos al extraer el chip.