Une analyse complète de sécurité matérielle menée sur le routeur NETIS WF2409E. À travers le démontage et l'analyse de l'appareil, l'identification des interfaces de débogage, l'extraction du firmware, etc., l'intégralité du processus d'analyse matérielle, les détails des vulnérabilités ainsi que les recommandations de sécurité correspondantes ont été documentés, dans le but d'aider à améliorer la sécurité des appareils IoT.
victorique-123/cve-2023-38829-netis-wf2409e_report
| Catégorie | Paramètre | Description |
|---|---|---|
| Informations sur l'appareil | Modèle | Netis WF2409E |
| Type | 300Mbps Wireless N Router | |
| Alimentation | DC 9V/500mA | |
| Version matérielle | V1.8 | |
| Version PCB | PB-7189-M02G-20 | |
| Date de fabrication | 2015-03-23 | |
| Pays de fabrication | Chine | |
| Identifiants réseau | Numéro de série | 2409EEU5B102714 V1.8 |
| Adresse MAC | W8D398DFB68 | |
| SSID par défaut | netis_BDFB68 | |
| Mot de passe par défaut | password | |
| Adresse de gestion | http://netis.cc | |
| Interfaces matérielles | Port WAN | 1 (RJ45 bleu) |
| Ports LAN | 4 (RJ45 noirs, LAN1-4) | |
| Antennes | 3 antennes externes | |
| Connecteur d'alimentation | Entrée DC (PWR) | |
| Boutons fonctionnels | Default | Réinitialisation aux paramètres d'usine |
| WPS | Configuration WiFi sécurisée |
| Paramètre vérifié | État | Remarque |
|---|---|---|
| Voyant d'alimentation | Fonctionnel | Reste allumé en continu à la mise sous tension |
| Voyants réseau | Fonctionnels | Clignotent lors de la connexion |
| État du port WAN | Fonctionnel | Connexion réseau normale |
| État des ports LAN | Fonctionnels | Les 4 ports fonctionnent |
| Fonction WiFi | Fonctionnelle | Antennes intactes, signal normal |
| Fonction WPS | Fonctionnelle | Le bouton réagit |
| Fonction de réinitialisation | Fonctionnelle | Le bouton Default fonctionne |
| № | Modèle de puce | Fabricant | Fonction principale | Caractéristiques techniques | Remarques |
|---|---|---|---|---|---|
| 1 | EM63A165TS-6G | EtronTech | Mémoire système | - Capacité 32 Mbit - Fréquence 166 MHz - Architecture SDRAM - Boîtier TSOP-II | - Utilisée pour le stockage temporaire des données - Prend en charge les calculs du processeur principal |
| 2 | FR9886 61504 | Inconnu | Gestion de l'alimentation | - Boîtier SOIC-8 - Circuit intégré | - DC-DC - Responsable de la régulation de la tension - Assure une alimentation stable du système |
| 3 | RTL8196E | Realtek/RMC | Processeur principal | - Architecture MIPS - Conception SoC - Fabriqué à Taïwan | - Processeur central du système - Responsable des calculs principaux et de la gestion - Traitement réseau intégré |
| 4 | MX25L3206E | Macronix | Mémoire Flash | - Capacité 32 Mbit (4 Mo) - Interface SPI - Boîtier SOIC | - Stockage du firmware système - Conservation des données de configuration |
| 5 | RTL8192ER | Realtek/RMC | Communication sans fil | - Contrôleur WiFi - Boîtier QFN | - Traitement des signaux sans fil - Prise en charge des fonctions WiFi |
| Paramètre | Spécification |
|---|---|
| Modèle du processeur | RealTek RTL8196E |
| Architecture | 16-bit |
| Fréquence d'horloge | 380MHz |
| Date de compilation | 2014.09.29 |
| Paramètre | Valeur | Valeur hexadécimale |
|---|---|---|
| Modèle de puce | MX25L3205D | - |
| Capacité totale | 4 Mo | 0x400000 |
| Taille de bloc | 64 Ko | 0x10000 |
| Taille de secteur | 4 Ko | 0x1000 |
| Taille de page | 256 octets | 0x100 |
| Paramètre | Description |
|---|---|
| Type de chargeur de démarrage | Chargeur de démarrage propriétaire RealTek |
| Adresse de chargement du noyau | 0x80500000 |
| Adresse de début d'exécution | 0x80003440 |
| Plage de recherche de signature | 0x10000-0x170000 |
| Paramètre | Valeur |
|---|---|
| Adresse IP | 192.168.0.1 |
| Masque de sous-réseau | 255.255.255.0 |
| Adresse MAC | 04:8d:38:bd:fb:69 |
| Interface sans fil | wlan0 (y compris va0-va3, vxd) |
| Paramètre | Valeur |
|---|---|
| Modèle de l'appareil | netis WF2419E_RU |
| Version du firmware | V2.5.40200 |
| Date du firmware | 2016.09.02 |
| Version de BusyBox | v1.00-pre8 (2015.01.23) |
| Nom du service | Statut | Remarque |
|---|---|---|
| Serveur DHCP | Actif | Normal |
| Serveur HTTP (Boa) | Actif | Redémarrages anormaux |
| IAPP | Actif | IEEE 802.11f |
| MiniIGD | Actif | v1.08.1 |
| mini_upnpd | Erreur | Fichier introuvable |
| telnetd | Erreur | Fichier introuvable |
| ota_init.sh | Erreur | Fichier introuvable |
Il est important de noter que cet appareil n'utilise probablement pas U-Boot. Signes clés :
---RealTek(RTL8196E)at 2014.09.29-19:16+0800 v1.0 [16bit](https://github.com/victorique-123/cve-2023-38829-netis-wf2409e_report/blob/master/380MHz)