victorique-123/cve-2023-38829-netis-wf2409e_reportNETIS WF2409Eルーターに対して実施した完全なハードウェアセキュリティ分析研究。デバイスの分解分析、デバッグインターフェースの識別、ファームウェアの抽出などを通じて、ハードウェア分析の全工程、脆弱性の詳細、および対応するセキュリティアドバイスを記録しました。IoTデバイスのセキュリティ向上に貢献することを願っています。
| カテゴリ | パラメータ | 説明 |
|---|---|---|
| デバイス情報 | モデル | Netis WF2409E |
| タイプ | 300Mbps Wireless N Router | |
| 電源 | DC 9V/500mA | |
| ハードウェアバージョン | V1.8 | |
| PCBバージョン | PB-7189-M02G-20 | |
| 製造日 | 2015-03-23 | |
| 製造国 | 中国 | |
| ネットワーク識別子 | シリアル番号 | 2409EEU5B102714 V1.8 |
| MACアドレス | W8D398DFB68 | |
| デフォルトSSID | netis_BDFB68 | |
| デフォルトパスワード | password | |
| 管理アドレス | http://netis.cc | |
| ハードウェアインターフェース | WANポート | 1 (青 RJ45) |
| LANポート | 4 (黒 RJ45, LAN1-4) | |
| アンテナ | 3 外部アンテナ | |
| 電源コネクタ | DC入力 (PWR) | |
| 機能ボタン | Default | 工場出荷時設定へのリセット |
| WPS | WiFi保護設定 |
| 確認パラメータ | 状態 | 備考 |
|---|---|---|
| 電源インジケータ | 正常 | 電源投入時に安定点灯 |
| ネットワークインジケータ | 正常 | 接続時に点滅 |
| WANポート状態 | 正常 | ネットワークへの正常な接続 |
| LANポート状態 | 正常 | 全4ポートが動作 |
| WiFi機能 | 正常 | アンテナ無傷、信号正常 |
| WPS機能 | 正常 | ボタンが反応 |
| リセット機能 | 正常 | Defaultボタンが動作 |
| № | チップモデル | メーカー | 主な機能 | 技術仕様 | 備考 |
|---|---|---|---|---|---|
| 1 | EM63A165TS-6G | EtronTech | システムメモリ | - 容量 32Mビット - 周波数 166MHz - アーキテクチャ SDRAM - パッケージ TSOP-II | - 一時データ保存用 - メインプロセッサの計算をサポート |
| 2 | FR9886 61504 | 不明 | 電源管理 | - パッケージ SOIC-8 - 集積回路 | - DC-DC - 電圧調整を担当 - システム安定電源を確保 |
| 3 | RTL8196E | Realtek/RMC | メインプロセッサ | - アーキテクチャ MIPS - SoCデザイン - 台湾で製造 | - システムの中央プロセッサ - 主要計算と管理を担当 - 統合ネットワーク処理 |
| 4 | MX25L3206E | Macronix | Flashメモリ | - 容量 32Mb (4MB) - インターフェース SPI - パッケージ SOIC | - システムファームウェアの保存 - 設定データの保存 |
| 5 | RTL8192ER | Realtek/RMC | 無線通信 | - WiFiコントローラ - パッケージ QFN | - 無線信号の処理 - WiFi機能のサポート |
| パラメータ | 仕様 |
|---|---|
| プロセッサモデル | RealTek RTL8196E |
| アーキテクチャ | 16-bit |
| クロック周波数 | 380MHz |
| コンパイル日 | 2014.09.29 |
| パラメータ | 値 | 16進数値 |
|---|---|---|
| チップモデル | MX25L3205D | - |
| 総容量 | 4MB | 0x400000 |
| ブロックサイズ | 64KB | 0x10000 |
| セクターサイズ | 4KB | 0x1000 |
| ページサイズ | 256B | 0x100 |
| パラメータ | 説明 |
|---|---|
| ブートローダータイプ | RealTekプロプライエタリブートローダ |
| カーネルロードアドレス | 0x80500000 |
| 実行開始アドレス | 0x80003440 |
| 署名検索範囲 | 0x10000-0x170000 |
| パラメータ | 値 |
|---|---|
| IPアドレス | 192.168.0.1 |
| サブネットマスク | 255.255.255.0 |
| MACアドレス | 04:8d:38:bd:fb:69 |
| 無線インターフェース | wlan0 (va0-va3, vxdを含む) |
| パラメータ | 値 |
|---|---|
| デバイスモデル | netis WF2419E_RU |
| ファームウェアバージョン | V2.5.40200 |
| ファームウェア日付 | 2016.09.02 |
| BusyBoxバージョン | v1.00-pre8 (2015.01.23) |
| サービス名 | ステータス | 備考 |
|---|---|---|
| DHCPサーバ | 動作中 | 正常 |
| HTTPサーバ (Boa) | 動作中 | 異常な再起動 |
| IAPP | 動作中 | IEEE 802.11f |
| MiniIGD | 動作中 | v1.08.1 |
| mini_upnpd | エラー | ファイルが見つかりません |
| telnetd | エラー | ファイルが見つかりません |
| ota_init.sh | エラー | ファイルが見つかりません |
このデバイスはおそらくU-Bootを使用していないことに注意することが重要です。主な兆候：
---RealTek(RTL8196E)at 2014.09.29-19:16+0800 v1.0 [16bit](https://github.com/victorique-123/cve-2023-38829-netis-wf2409e_report/blob/master/380MHz)