Hacker News Front Page · michidk ·
A story of wifi secrets, UART lockdowns and a damaged flash memory chip |
El análisis de la Eufy HomeBase 2 reconstruye cómo se genera la contraseña de su Wi-Fi de administración: el dispositivo combina un valor obtenido por I²C con su número de serie mediante HMAC-SHA256 y codifica el resultado en Base64 URL-safe. Tras dañar un bloque de la memoria flash durante la extracción, los autores modifican la imagen de recuperación de U-Boot para obtener acceso root por UART y preparan un sistema de archivos temporal que permite ejecutar y depurar los servicios originales. El proceso documenta técnicas prácticas de análisis de firmware y hardware, además de las limitaciones del entorno de recuperación.
Analyzing Eufy Security Ecosystem and reverse engineering of its Homebase2 component