跳到正文
热点事件持续更新

Eufy HomeBase 2固件逆向与硬件调试

1 篇报道1 个报道来源4 小时前更新

先了解这件事

AI 综述

10月16日的报道称,安全研究者对固件版本为3.4.2.2h的Eufy HomeBase 2完成硬件级逆向,拆解出OCEAN_XXXXXX管理WiFi的凭据生成算法。由于Winbond 25Q256JWEQ flash芯片直接焊在电路板上,读取时供电会激活其他元件,团队只能将芯片拆焊后离线读取,过程中损坏了一个64KB块。研究者还通过重刷植入后门的U-Boot镜像,绕过UART封锁并获得shell。

AI 根据报道生成 · 3 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月16日
  1. Hacker News 首页
    Eufy HomeBase 2 固件逆向:WiFi 密钥生成算法、UART 封锁与损坏的 flash 芯片

    安全研究者对 Eufy HomeBase 2(固件版本 3.4.2.2h)完成硬件级逆向,拆解出 OCEAN_XXXXXX 管理 WiFi 的凭据生成算法,并通过重刷植入后门的 U-Boot 镜像绕过 UART 封锁拿到 shell。由于 flash 芯片直接焊在板上且读取时供电会激活其他元件,团队只能将 Winbond 25Q256JWEQ 芯片拆焊后离线读取,过程中损坏了一个 64KB 块。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。