nastycrow/cve-2025-51643CVE-2025-51643 का दस्तावेज़ीकरण: Meitrack T366G-L GPS ट्रैकर पर भौतिक SPI फ्लैश निष्कर्षण, जो फर्मवेयर डंप, सादे-पाठ क्रेडेंशियल प्रकटीकरण और ऑफ़लाइन फर्मवेयर संशोधन को सक्षम बनाता है।
मीट्रैक T366G-L GPS ट्रैकर डिवाइसों में एक SPI फ्लैश चिप (Winbond 25Q64JVSIQ) होती है जो बिना प्रमाणीकरण या छेड़छाड़ सुरक्षा के पहुंच योग्य है। भौतिक पहुंच रखने वाला हमलावर एक मानक SPI प्रोग्रामर जोड़ सकता है और डिवाइस फर्मवेयर निकालने के लिए flashrom का उपयोग कर सकता है। इससे संवेदनशील कॉन्फ़िगरेशन डेटा - जैसे APN क्रेडेंशियल्स, बैकएंड सर्वर जानकारी, और नेटवर्क पैरामीटर - जो प्लेनटेक्स्ट में संग्रहीत हैं, उजागर हो जाते हैं। यही पहुंच मार्ग संभावित फर्मवेयर संशोधन और पुनः-फ्लैशिंग को भी सक्षम बनाता है।
भौतिक - ट्रैकर हार्डवेयर तक स्थानीय पहुंच।
VCC, GND, CS, CLK, MOSI, MISO से।flashrom का उपयोग करके फर्मवेयर:
# Example command (programmer may vary)
sudo flashrom -p ch341a_spi -r meitrack_t366g-l.bin
Hattan Hassan D Althobaiti
-बोर्ड-स्तरीय सुरक्षा लागू करें (एपॉक्सी/पॉटिंग, शील्ड कैन) और उत्पादन इकाइयों पर डिबग पैड हटाएं/अक्षम करें। -हस्ताक्षरित फर्मवेयर के साथ सुरक्षित बूट लागू करें ताकि अनधिकृत पुनः-फ्लैशिंग को रोका जा सके। -आराम के समय संवेदनशील कॉन्फ़िगरेशन एन्क्रिप्ट करें; प्लेनटेक्स्ट क्रेडेंशियल्स संग्रहीत करने से बचें। -एक प्रावधान प्रवाह प्रदान करें जो पहले बूट पर रहस्यों को घुमाता है और दूरस्थ क्रेडेंशियल अपडेट का समर्थन करता है।
-भौतिक पहुंच को समझौता के रूप में मानें: डिवाइस एक्सेस प्रतिबंधित करें, छेड़छाड़-स्पष्ट सील का उपयोग करें। -यदि डिवाइस अखंडता पर संदेह है तो बैकएंड क्रेडेंशियल्स घुमाएं। -ट्रैकर इंफ्रास्ट्रक्चर को नेटवर्क-सेगमेंट करें और प्रबंधन एंडपॉइंट्स पर IP अनुमति-सूची/MFA लागू करें।