Un estudio completo de análisis de seguridad de hardware realizado sobre el router NETIS WF2409E. Mediante el desmontaje del dispositivo, la identificación de interfaces de depuración y la extracción del firmware, se documenta todo el proceso del análisis de hardware, los detalles de las vulnerabilidades y las recomendaciones de seguridad correspondientes, con el objetivo de contribuir a mejorar la seguridad de los dispositivos IoT.
victorique-123/cve-2023-38829-netis-wf2409e_report
| Categoría | Parámetro | Descripción |
|---|---|---|
| Información del dispositivo | Modelo | Netis WF2409E |
| Tipo | Router inalámbrico N de 300 Mbps | |
| Alimentación | DC 9V/500mA | |
| Versión de hardware | V1.8 | |
| Versión de PCB | PB-7189-M02G-20 | |
| Fecha de fabricación | 2015-03-23 | |
| País de fabricación | China | |
| Identificadores de red | Número de serie | 2409EEU5B102714 V1.8 |
| Dirección MAC | W8D398DFB68 | |
| SSID predeterminado | netis_BDFB68 | |
| Contraseña predeterminada | password | |
| Dirección de administración | http://netis.cc | |
| Interfaces de hardware | Puerto WAN | 1 (RJ45 azul) |
| Puertos LAN | 4 (RJ45 negros, LAN1-4) | |
| Antenas | 3 antenas externas | |
| Conector de alimentación | Entrada DC (PWR) | |
| Botones funcionales | Default | Restablecer a configuración de fábrica |
| WPS | Configuración protegida de WiFi |
| Parámetro verificado | Estado | Nota |
|---|---|---|
| Indicador de alimentación | Funcional | Se enciende de forma estable al encenderse |
| Indicadores de red | Funcionales | Parpadean al conectar |
| Estado del puerto WAN | Funcional | Conexión de red normal |
| Estado de los puertos LAN | Funcionales | Los 4 puertos funcionan |
| Función WiFi | Funcional | Antenas intactas, señal normal |
| Función WPS | Funcional | El botón responde |
| Función de restablecimiento | Funcional | El botón Default funciona |
| № | Modelo de chip | Fabricante | Función principal | Especificaciones técnicas | Notas |
|---|---|---|---|---|---|
| 1 | EM63A165TS-6G | EtronTech | Memoria del sistema | - Capacidad de 32 Mbit - Frecuencia de 166 MHz - Arquitectura SDRAM - Encapsulado TSOP-II | - Se utiliza para almacenamiento temporal de datos - Admite los cálculos del procesador principal |
| 2 | FR9886 61504 | Desconocido | Gestión de alimentación | - Encapsulado SOIC-8 - Circuito integrado | - DC-DC - Se encarga de la regulación de voltaje - Proporciona alimentación estable al sistema |
| 3 | RTL8196E | Realtek/RMC | Procesador principal | - Arquitectura MIPS - Diseño SoC - Fabricado en Taiwán | - CPU central del sistema - Se encarga de los cálculos y la gestión principales - Procesamiento de red integrado |
| 4 | MX25L3206E | Macronix | Memoria Flash | - Capacidad de 32 Mb (4 MB) - Interfaz SPI - Encapsulado SOIC | - Almacenamiento del firmware del sistema - Guardado de datos de configuración |
| 5 | RTL8192ER | Realtek/RMC | Comunicación inalámbrica | - Controlador WiFi - Encapsulado QFN | - Procesamiento de señales inalámbricas - Soporte de funciones WiFi |
| Parámetro | Especificación |
|---|---|
| Modelo del procesador | RealTek RTL8196E |
| Arquitectura | 16-bit |
| Frecuencia de reloj | 380MHz |
| Fecha de compilación | 2014.09.29 |
| Parámetro | Valor | Valor hexadecimal |
|---|---|---|
| Modelo del chip | MX25L3205D | - |
| Capacidad total | 4MB | 0x400000 |
| Tamaño de bloque | 64KB | 0x10000 |
| Tamaño de sector | 4KB | 0x1000 |
| Tamaño de página | 256B | 0x100 |
| Parámetro | Descripción |
|---|---|
| Tipo de bootloader | Bootloader propietario de RealTek |
| Dirección de carga del kernel | 0x80500000 |
| Dirección inicial de ejecución | 0x80003440 |
| Rango de búsqueda de firma | 0x10000-0x170000 |
| Parámetro | Valor |
|---|---|
| Dirección IP | 192.168.0.1 |
| Máscara de subred | 255.255.255.0 |
| Dirección MAC | 04:8d:38:bd:fb:69 |
| Interfaz inalámbrica | wlan0 (incluye va0-va3, vxd) |
| Parámetro | Valor |
|---|---|
| Modelo del dispositivo | netis WF2419E_RU |
| Versión de firmware | V2.5.40200 |
| Fecha de firmware | 2016.09.02 |
| Versión de BusyBox | v1.00-pre8 (2015.01.23) |
