TP-Link TL-841Nのルート化とファームウェア解析：リセットしても消えない認証情報を発見

Rooting, firmware analysis and persistent credentials of TP-Link TL-841N

10ドルの中古ルーターTP-Link TL-841Nを分解し、UART接続によるrootシェル取得、tftpとCH341Aを使ったファームウェアのダンプ、SquashFSファイルシステムの解析までを実践。その過程で、前の所有者の平文のハードコード認証情報が、ルーターのリセット後も残存することを発見した。本記事は、ハードウェアハッキングの初心者が、実機を通してエンドツーエンドの解析プロセスを学ぶための記録である。