Para uma análise abrangente da segurança física de hardware do roteador NETIS WF2409E, estarei documentando todo o processo de análise de hardware, incluindo a desmontagem do dispositivo, identificação das interfaces de depuração e extração do firmware. Também pretendo registrar detalhes sobre vulnerabilidades encontradas e oferecer recomendações de segurança correspondentes, na esperança de contribuir para melhorias na segurança de dispositivos IoT.
victorique-123/cve-2023-38829-netis-wf2409e_report
| Categoria | Parâmetro | Descrição |
|---|---|---|
| Informações do dispositivo | Modelo | Netis WF2409E |
| Tipo | Roteador Wireless N 300Mbps | |
| Alimentação | DC 9V/500mA | |
| Versão do hardware | V1.8 | |
| Versão da PCB | PB-7189-M02G-20 | |
| Data de fabricação | 2015-03-23 | |
| País de fabricação | China | |
| Identificadores de rede | Número de série | 2409EEU5B102714 V1.8 |
| Endereço MAC | W8D398DFB68 | |
| SSID padrão | netis_BDFB68 | |
| Senha padrão | password | |
| Endereço de gerenciamento | http://netis.cc | |
| Interfaces de hardware | Porta WAN | 1 (RJ45 azul) |
| Portas LAN | 4 (RJ45 pretas, LAN1-4) | |
| Antenas | 3 antenas externas | |
| Conector de alimentação | Entrada DC (PWR) | |
| Botões funcionais | Default | Redefinição para as configurações de fábrica |
| WPS | Configuração protegida de WiFi |
| Parâmetro verificado | Estado | Observação |
|---|---|---|
| Indicador de alimentação | Funcional | Acende de forma estável ao ligar |
| Indicadores de rede | Funcionais | Piscam ao conectar |
| Estado da porta WAN | Funcional | Conexão normal com a rede |
| Estado das portas LAN | Funcionais | Todas as 4 portas funcionam |
| Função WiFi | Funcional | Antenas intactas, sinal normal |
| Função WPS | Funcional | Botão responde |
| Função de redefinição | Funcional | Botão Default funciona |
| Nº | Modelo do chip | Fabricante | Função principal | Especificações técnicas | Observações |
|---|---|---|---|---|---|
| 1 | EM63A165TS-6G | EtronTech | Memória do sistema | - Capacidade 32 Mbit - Frequência 166MHz - Arquitetura SDRAM - Invólucro TSOP-II | - Usada para armazenamento temporário de dados - Suporta cálculos do processador principal |
| 2 | FR9886 61504 | Desconhecido | Gerenciamento de energia | - Invólucro SOIC-8 - Circuito integrado | - DC-DC - Responsável pela regulação de tensão - Garante alimentação estável do sistema |
| 3 | RTL8196E | Realtek/RMC | Processador principal | - Arquitetura MIPS - Design SoC - Fabricado em Taiwan | - Processador central do sistema - Responsável pelos cálculos principais e gerenciamento - Processamento de rede integrado |
| 4 | MX25L3206E | Macronix | Memória Flash | - Capacidade 32Mb (4MB) - Interface SPI - Invólucro SOIC | - Armazenamento do firmware do sistema - Salvamento de dados de configuração |
| 5 | RTL8192ER | Realtek/RMC | Comunicação sem fio | - Controlador WiFi - Invólucro QFN | - Processamento de sinais sem fio - Suporte a funções WiFi |
| Parâmetro | Especificação |
|---|---|
| Modelo do processador | RealTek RTL8196E |
| Arquitetura | 16-bit |
| Frequência de clock | 380MHz |
| Data de compilação | 2014.09.29 |
| Parâmetro | Valor | Valor hexadecimal |
|---|---|---|
| Modelo do chip | MX25L3205D | - |
| Capacidade total | 4MB | 0x400000 |
| Tamanho do bloco | 64KB | 0x10000 |
| Tamanho do setor | 4KB | 0x1000 |
| Tamanho da página | 256B | 0x100 |
| Parâmetro | Descrição |
|---|---|
| Tipo de bootloader | Bootloader proprietário RealTek |
| Endereço de carregamento do kernel | 0x80500000 |
| Endereço inicial de execução | 0x80003440 |
| Faixa de busca de assinatura | 0x10000-0x170000 |
| Parâmetro | Valor |
|---|---|
| Endereço IP | 192.168.0.1 |
| Máscara de sub-rede | 255.255.255.0 |
| Endereço MAC | 04:8d:38:bd:fb:69 |
| Interface sem fio | wlan0 (incluindo va0-va3, vxd) |
| Parâmetro | Valor |
|---|---|
| Modelo do dispositivo | netis WF2419E_RU |
| Versão do firmware | V2.5.40200 |
| Data do firmware | 2016.09.02 |
| Versão do BusyBox | v1.00-pre8 (2015.01.23) |
| Nome do serviço | Status | Observação |
|---|---|---|
| Servidor DHCP | Em execução | Normal |
| Servidor HTTP (Boa) | Em execução | Reinicializações anormais |
| IAPP | Em execução | IEEE 802.11f |
| MiniIGD | Em execução | v1.08.1 |
| mini_upnpd | Erro | Arquivo não encontrado |
| telnetd | Erro | Arquivo não encontrado |
| ota_init.sh | Erro | Arquivo não encontrado |
É importante notar que este dispositivo provavelmente não usa U-Boot. Principais indícios:
