从 Eufy 门铃到家庭网络：安全漏洞揭秘

From your doorbell to your home network

我重新拾起黑客研究，将目光锁定在 Eufy Security Video Doorbell 生态系统。通过逆向工程，我发现其 Homebase Station 2 与门铃之间通过名为 OCEAN_XXXXXX 的隐藏 Wi-Fi 网络通信。研究揭示了该网络存在 WPA2 去认证攻击风险，攻击者可远程切断视频流。更令人意外的是，设备配对依赖声波同步协议，我通过逆向分析揭示了其临时热点与隐藏网络密钥的传递机制。此外，还展示了如何从内存转储中提取并解密 OCEAN_XXXXXX 凭证。这些发现不仅暴露了智能家居设备的潜在风险，也提醒我们：看似安全的家庭网络，可能正被门铃悄悄打开缺口。