Uno studio completo di analisi della sicurezza hardware sul router NETIS WF2409E. Attraverso la disassemblaggio del dispositivo, l'identificazione delle interfacce di debug, l'estrazione del firmware e altre operazioni, sono state registrate l'intero processo di analisi hardware, i dettagli delle vulnerabilità e le corrispondenti raccomandazioni di sicurezza, con l'obiettivo di contribuire a migliorare la sicurezza dei dispositivi IoT.
victorique-123/cve-2023-38829-netis-wf2409e_report
| Categoria | Parametro | Descrizione |
|---|---|---|
| Informazioni sul dispositivo | Modello | Netis WF2409E |
| Tipo | 300Mbps Wireless N Router | |
| Alimentazione | DC 9V/500mA | |
| Versione hardware | V1.8 | |
| Versione PCB | PB-7189-M02G-20 | |
| Data di produzione | 2015-03-23 | |
| Paese di produzione | Cina | |
| Identificatori di rete | Numero di serie | 2409EEU5B102714 V1.8 |
| Indirizzo MAC | W8D398DFB68 | |
| SSID predefinito | netis_BDFB68 | |
| Password predefinita | password | |
| Indirizzo di gestione | http://netis.cc | |
| Interfacce hardware | Porta WAN | 1 (RJ45 blu) |
| Porte LAN | 4 (RJ45 neri, LAN1-4) | |
| Antenne | 3 antenne esterne | |
| Connettore di alimentazione | Ingresso DC (PWR) | |
| Pulsanti funzionali | Default | Reset alle impostazioni di fabbrica |
| WPS | Configurazione WiFi protetta |
| Parametro testato | Stato | Nota |
|---|---|---|
| Indicatore di alimentazione | Funzionante | Acceso costantemente all'accensione |
| Indicatori di rete | Funzionanti | Lampeggiano durante la connessione |
| Stato porta WAN | Funzionante | Connessione di rete normale |
| Stato porte LAN | Funzionanti | Tutte e 4 le porte funzionano |
| Funzione WiFi | Funzionante | Antenne integre, segnale normale |
| Funzione WPS | Funzionante | Il pulsante risponde |
| Funzione reset | Funzionante | Il pulsante Default funziona |
| № | Modello chip | Produttore | Funzione principale | Specifiche tecniche | Note |
|---|---|---|---|---|---|
| 1 | EM63A165TS-6G | EtronTech | Memoria di sistema | - Capacità 32 Mbit - Frequenza 166 MHz - Architettura SDRAM - Package TSOP-II | - Utilizzata per l'archiviazione temporanea dei dati - Supporta i calcoli del processore principale |
| 2 | FR9886 61504 | Sconosciuto | Gestione dell'alimentazione | - Package SOIC-8 - Circuito integrato | - DC-DC - Responsabile della regolazione della tensione - Garantisce un'alimentazione stabile al sistema |
| 3 | RTL8196E | Realtek/RMC | Processore principale | - Architettura MIPS - Design SoC - Prodotto a Taiwan | - CPU del sistema - Responsabile dei calcoli principali e della gestione - Elaborazione di rete integrata |
| 4 | MX25L3206E | Macronix | Memoria Flash | - Capacità 32Mb (4MB) - Interfaccia SPI - Package SOIC | - Memorizzazione del firmware di sistema - Salvataggio dei dati di configurazione |
| 5 | RTL8192ER | Realtek/RMC | Comunicazione wireless | - Controller WiFi - Package QFN | - Elaborazione dei segnali wireless - Supporto funzioni WiFi |
| Parametro | Specifica |
|---|---|
| Modello processore | RealTek RTL8196E |
| Architettura | 16-bit |
| Frequenza di clock | 380MHz |
| Data di compilazione | 2014.09.29 |
| Parametro | Valore | Valore esadecimale |
|---|---|---|
| Modello chip | MX25L3205D | - |
| Capacità totale | 4MB | 0x400000 |
| Dimensione blocco | 64KB | 0x10000 |
| Dimensione settore | 4KB | 0x1000 |
| Dimensione pagina | 256B | 0x100 |
| Parametro | Descrizione |
|---|---|
| Tipo di bootloader | Bootloader proprietario RealTek |
| Indirizzo di caricamento del kernel | 0x80500000 |
| Indirizzo iniziale di esecuzione | 0x80003440 |
| Intervallo di ricerca della firma | 0x10000-0x170000 |
| Parametro | Valore |
|---|---|
| Indirizzo IP | 192.168.0.1 |
| Subnet mask | 255.255.255.0 |
| Indirizzo MAC | 04:8d:38:bd:fb:69 |
| Interfaccia wireless | wlan0 (incluse va0-va3, vxd) |
| Parametro | Valore |
|---|---|
| Modello dispositivo | netis WF2419E_RU |
| Versione firmware | V2.5.40200 |
| Data firmware | 2016.09.02 |
| Versione BusyBox | v1.00-pre8 (2015.01.23) |
| Nome del servizio | Stato | Nota |
|---|---|---|
| Server DHCP | In esecuzione | Normale |
| Server HTTP (Boa) | In esecuzione | Riavvii anomali |
| IAPP | In esecuzione | IEEE 802.11f |
| MiniIGD | In esecuzione | v1.08.1 |
| mini_upnpd | Errore | File non trovato |
| telnetd | Errore | File non trovato |
| ota_init.sh | Errore | File non trovato |
È importante notare che questo dispositivo probabilmente non utilizza U-Boot. I segni chiave:
