热点事件持续更新
Eufy HomeBase 2固件逆向与硬件调试
1 篇报道1 个报道来源4 小时前更新
先了解这件事
AI 综述
10月16日的报道称,安全研究者对固件版本为3.4.2.2h的Eufy HomeBase 2完成硬件级逆向,拆解出OCEAN_XXXXXX管理WiFi的凭据生成算法。由于Winbond 25Q256JWEQ flash芯片直接焊在电路板上,读取时供电会激活其他元件,团队只能将芯片拆焊后离线读取,过程中损坏了一个64KB块。研究者还通过重刷植入后门的U-Boot镜像,绕过UART封锁并获得shell。
AI 根据报道生成 · 3 小时前更新
最新进展10月16日 23:38
研究者完成硬件级逆向,解析WiFi凭据算法并绕过UART封锁;拆焊读取损坏一个64KB块。报道时间线
沿着报道,了解事件的不同侧面。
10月16日
- Hacker News 首页Eufy HomeBase 2 固件逆向:WiFi 密钥生成算法、UART 封锁与损坏的 flash 芯片
安全研究者对 Eufy HomeBase 2(固件版本 3.4.2.2h)完成硬件级逆向,拆解出 OCEAN_XXXXXX 管理 WiFi 的凭据生成算法,并通过重刷植入后门的 U-Boot 镜像绕过 UART 封锁拿到 shell。由于 flash 芯片直接焊在板上且读取时供电会激活其他元件,团队只能将 Winbond 25Q256JWEQ 芯片拆焊后离线读取,过程中损坏了一个 64KB 块。
本事件热度走势
还没有足够的连续观测数据,暂不绘制趋势。