Eine vollständige Hardwaresicherheitsanalyse des NETIS WF2409E Routers. Durch das Zerlegen des Geräts, die Identifizierung von Debug-Schnittstellen, das Extrahieren der Firmware und andere Arbeiten werden der gesamte Prozess der Hardwareanalyse, Schwachstellendetails und entsprechende Sicherheitsempfehlungen dokumentiert, in der Hoffnung, die Sicherheit von IoT-Geräten zu verbessern.
victorique-123/cve-2023-38829-netis-wf2409e_report
| Kategorie | Parameter | Beschreibung |
|---|---|---|
| Geräteinformationen | Modell | Netis WF2409E |
| Typ | 300Mbps Wireless N Router | |
| Stromversorgung | DC 9V/500mA | |
| Hardware-Version | V1.8 | |
| PCB-Version | PB-7189-M02G-20 | |
| Herstellungsdatum | 2015-03-23 | |
| Herstellungsland | China | |
| Netzwerk-Identifikatoren | Seriennummer | 2409EEU5B102714 V1.8 |
| MAC-Adresse | W8D398DFB68 | |
| Standard-SSID | netis_BDFB68 | |
| Standard-Passwort | password | |
| Verwaltungsadresse | http://netis.cc | |
| Hardware-Schnittstellen | WAN-Port | 1 (blau RJ45) |
| LAN-Ports | 4 (schwarz RJ45, LAN1-4) | |
| Antennen | 3 externe Antennen | |
| Stromanschluss | DC-Eingang (PWR) | |
| Funktionstasten | Default | Reset auf Werkseinstellungen |
| WPS | Geschützte WiFi-Konfiguration |
| Prüfparameter | Zustand | Anmerkung |
|---|---|---|
| Betriebsanzeige | In Ordnung | Leuchtet stabil beim Einschalten |
| Netzwerk-LEDs | In Ordnung | Blinken bei Verbindung |
| WAN-Port-Status | In Ordnung | Normale Netzwerkverbindung |
| LAN-Ports-Status | In Ordnung | Alle 4 Ports funktionieren |
| WiFi-Funktion | In Ordnung | Antennen intakt, Signal normal |
| WPS-Funktion | In Ordnung | Taste reagiert |
| Reset-Funktion | In Ordnung | Default-Taste funktioniert |
| Nr. | Chip-Modell | Hersteller | Hauptfunktion | Technische Daten | Anmerkungen |
|---|---|---|---|---|---|
| 1 | EM63A165TS-6G | EtronTech | Systemspeicher | - Kapazität 32 Mbit - Frequenz 166 MHz - Architektur SDRAM - Gehäuse TSOP-II | - Wird für temporäre Datenspeicherung verwendet - Unterstützt Berechnungen des Hauptprozessors |
| 2 | FR9886 61504 | Unbekannt | Spannungsversorgung | - Gehäuse SOIC-8 - Integrierter Schaltkreis | - DC-DC - Zuständig für Spannungsregelung - Sorgt für stabile Systemstromversorgung |
| 3 | RTL8196E | Realtek/RMC | Hauptprozessor | - MIPS-Architektur - SoC-Design - Hergestellt in Taiwan | - Zentraler Prozessor des Systems - Zuständig für Hauptberechnungen und -steuerung - Integrierte Netzwerkverarbeitung |
| 4 | MX25L3206E | Macronix | Flash-Speicher | - Kapazität 32 Mb (4 MB) - SPI-Schnittstelle - SOIC-Gehäuse | - Speicherung der System-Firmware - Aufbewahrung von Konfigurationsdaten |
| 5 | RTL8192ER | Realtek/RMC | Drahtlose Kommunikation | - WiFi-Controller - QFN-Gehäuse | - Verarbeitung drahtloser Signale - Unterstützung von WiFi-Funktionen |
| Parameter | Spezifikation |
|---|---|
| Prozessormodell | RealTek RTL8196E |
| Architektur | 16-Bit |
| Taktfrequenz | 380 MHz |
| Kompilierungsdatum | 2014.09.29 |
| Parameter | Wert | Hexadezimalwert |
|---|---|---|
| Chip-Modell | MX25L3205D | - |
| Gesamtkapazität | 4 MB | 0x400000 |
| Blockgröße | 64 KB | 0x10000 |
| Sektorgröße | 4 KB | 0x1000 |
| Seitengröße | 256 Byte | 0x100 |
| Parameter | Beschreibung |
|---|---|
| Bootloader-Typ | Proprietärer RealTek-Bootloader |
| Kernel-Ladeadresse | 0x80500000 |
| Startadresse für Ausführung | 0x80003440 |
| Signatursuchbereich | 0x10000-0x170000 |
| Parameter | Wert |
|---|---|
| IP-Adresse | 192.168.0.1 |
| Subnetzmaske | 255.255.255.0 |
| MAC-Adresse | 04:8d:38:bd:fb:69 |
| Drahtloses Interface | wlan0 (einschließlich va0-va3, vxd) |
| Parameter | Wert |
|---|---|
| Gerätemodell | netis WF2419E_RU |
| Firmware-Version | V2.5.40200 |
| Firmware-Datum | 2016.09.02 |
| BusyBox-Version | v1.00-pre8 (2015.01.23) |
| Dienstname | Status | Anmerkung |
|---|---|---|
| DHCP-Server | Läuft | Normal |
| HTTP-Server (Boa) | Läuft | Anormale Neustarts |
| IAPP | Läuft | IEEE 802.11f |
| MiniIGD | Läuft | v1.08.1 |
| mini_upnpd | Fehler | Datei nicht gefunden |
| telnetd | Fehler | Datei nicht gefunden |
| ota_init.sh | Fehler | Datei nicht gefunden |
Es ist wichtig zu beachten, dass dieses Gerät wahrscheinlich kein U-Boot verwendet. Wichtige Anzeichen:
