Eufy HomeBase 2 해킹: WiFi 암호 생성 알고리즘부터 UART 잠금 해제까지
A story of WiFi secrets, UART lockdowns and a damaged flash memory chip
Eufy HomeBase 2의 펌웨어를 분석하여 WiFi 자격 증명 생성 알고리즘을 리버스 엔지니어링하고, UART 잠금을 우회하여 셸을 획득한 과정을 다룬다. 플래시 메모리 칩을 분리하는 과정에서 일부가 손상되었지만, Raspberry Pi와 7z를 활용해 펌웨어를 추출하고 OCEAN_XXXXXX 관리 WiFi의 암호가 NVRAM 변수에서 읽혀짐을 밝혀냈다. 하드웨어 해킹의 시행착오와 기술적 세부 사항을 공유한다.
플래시 메모리를 분리하는 과정에서 64KB 블록이 지워지거나 읽을 수 없게 손상되었는데, 이는 칩을 추출할 때 우리가 손상시켰을 가능성이 높다.