TP-Link TL-841N 루팅기: 리셋 후에도 살아남는 하드코딩된 자격 증명 발견
Rooting, firmware analysis and persistent credentials of TP-Link TL-841N
10달러짜리 TP-Link TL-841N 라우터를 분해하여 UART 인터페이스를 찾고, 루트 셸을 획득하고, 펌웨어를 덤프하는 과정을 다룹니다. UART와 tftp를 이용한 방법과 CH341A 프로그래머를 이용한 온칩 추출 방법을 모두 설명하며, 추출한 펌웨어에서 이전 소유자의 평문 하드코딩 자격 증명을 발견합니다. 놀랍게도 그중 하나는 공장 초기화 후에도 유지됩니다.
그중 하나는 완전한 '라우터 리셋' 후에도 살아남을 것입니다. 네. 좀... 좋지 않나요?