Полное исследование аппаратной безопасности маршрутизатора NETIS WF2409E. В ходе работы были выполнены разборка устройства, идентификация отладочных интерфейсов, извлечение прошивки и т.д. Задокументирован полный процесс аппаратного анализа, детали уязвимостей и соответствующие рекомендации по безопасности, направленные на повышение безопасности устройств Интернета вещей.
victorique-123/cve-2023-38829-netis-wf2409e_report
| Категория | Параметр | Описание |
|---|---|---|
| Информация об устройстве | Модель | Netis WF2409E |
| Тип | 300Mbps Wireless N Router | |
| Питание | DC 9V/500mA | |
| Версия оборудования | V1.8 | |
| Версия PCB | PB-7189-M02G-20 | |
| Дата производства | 2015-03-23 | |
| Страна производства | Китай | |
| Сетевые идентификаторы | Серийный номер | 2409EEU5B102714 V1.8 |
| MAC-адрес | W8D398DFB68 | |
| SSID по умолчанию | netis_BDFB68 | |
| Пароль по умолчанию | password | |
| Адрес управления | http://netis.cc | |
| Аппаратные интерфейсы | WAN-порт | 1 (синий RJ45) |
| LAN-порты | 4 (черные RJ45, LAN1-4) | |
| Антенны | 3 внешние антенны | |
| Разъем питания | DC вход (PWR) | |
| Функциональные кнопки | Default | Сброс к заводским настройкам |
| WPS | Защищенная настройка WiFi |
| Проверяемый параметр | Состояние | Примечание |
|---|---|---|
| Индикатор питания | Исправен | Стабильно горит при включении |
| Сетевые индикаторы | Исправны | Мигают при подключении |
| Состояние WAN-порта | Исправен | Нормальное подключение к сети |
| Состояние LAN-портов | Исправны | Все 4 порта работают |
| Функция WiFi | Исправна | Антенны целы, сигнал нормальный |
| Функция WPS | Исправна | Кнопка реагирует |
| Функция сброса | Исправна | Кнопка Default работает |
| № | Модель чипа | Производитель | Основная функция | Технические характеристики | Примечания |
|---|---|---|---|---|---|
| 1 | EM63A165TS-6G | EtronTech | Системная память | - Объем 32 Мбит - Частота 166МГц - Архитектура SDRAM - Корпус TSOP-II | - Используется для временного хранения данных - Поддерживает вычисления основного процессора |
| 2 | FR9886 61504 | Неизвестен | Управление питанием | - Корпус SOIC-8 - Интегральная схема | - DC-DC - Отвечает за регулировку напряжения - Обеспечивает стабильное питание системы |
| 3 | RTL8196E | Realtek/RMC | Основной процессор | - Архитектура MIPS - Дизайн SoC - Произведено в Тайване | - Центральный процессор системы - Отвечает за основные вычисления и управление - Интегрированная обработка сети |
| 4 | MX25L3206E | Macronix | Flash-память | - Объём 32Mb (4MB) - Интерфейс SPI - Корпус SOIC | - Хранение системной прошивки - Сохранение конфигурационных данных |
| 5 | RTL8192ER | Realtek/RMC | Беспроводная связь | - WiFi контроллер - Корпус QFN | - Обработка беспроводных сигналов - Поддержка функций WiFi |
| Параметр | Спецификация |
|---|---|
| Модель процессора | RealTek RTL8196E |
| Архитектура | 16-bit |
| Тактовая частота | 380MHz |
| Дата компиляции | 2014.09.29 |
| Параметр | Значение | Шестнадцатеричное значение |
|---|---|---|
| Модель чипа | MX25L3205D | - |
| Общий объем | 4MB | 0x400000 |
| Размер блока | 64KB | 0x10000 |
| Размер сектора | 4KB | 0x1000 |
| Размер страницы | 256B | 0x100 |
| Параметр | Описание |
|---|---|
| Тип загрузчика | Проприетарный загрузчик RealTek |
| Адрес загрузки ядра | 0x80500000 |
| Начальный адрес выполнения | 0x80003440 |
| Диапазон поиска подписи | 0x10000-0x170000 |
| Параметр | Значение |
|---|---|
| IP-адрес | 192.168.0.1 |
| Маска подсети | 255.255.255.0 |
| MAC-адрес | 04:8d:38:bd:fb:69 |
| Беспроводной интерфейс | wlan0 (включая va0-va3, vxd) |
| Параметр | Значение |
|---|---|
| Модель устройства | netis WF2419E_RU |
| Версия прошивки | V2.5.40200 |
| Дата прошивки | 2016.09.02 |
| Версия BusyBox | v1.00-pre8 (2015.01.23) |
| Название службы | Статус | Примечание |
|---|---|---|
| DHCP-сервер | Работает | Нормально |
| HTTP-сервер (Boa) | Работает | Аномальные перезагрузки |
| IAPP | Работает | IEEE 802.11f |
| MiniIGD | Работает | v1.08.1 |
| mini_upnpd | Ошибка | Файл не найден |
| telnetd | Ошибка | Файл не найден |
| ota_init.sh | Ошибка | Файл не найден |
Важно отметить, что это устройство, вероятно, не использует U-Boot. Ключевые признаки:
---RealTek(RTL8196E)at 2014.09.29-19:16+0800 v1.0 [16bit](https://github.com/victorique-123/cve-2023-38829-netis-wf2409e_report/blob/master/380MHz)