拆解 Eufy HomeBase 2:WiFi 密钥算法、UART 封锁与损坏的闪存芯片
安全研究者对 Eufy HomeBase 2(固件 3.4.2.2h)做硬件级拆解,逆向出 OCEAN_XXXXXX 管理 WiFi 的凭据生成算法,并通过重刷带后门的 U-Boot 镜像突破 UART 封锁拿到 shell。由于板上供电会干扰在线读取,闪存被拆焊后离线dump,仍有一块 64KB 区域因拆焊损伤无法读取。
AI 评分34
AI 评分 34 / 100
嵌入式系统的追踪:MCU、实时系统、边缘计算与嵌入式软件工程。
安全研究者对 Eufy HomeBase 2(固件 3.4.2.2h)做硬件级拆解,逆向出 OCEAN_XXXXXX 管理 WiFi 的凭据生成算法,并通过重刷带后门的 U-Boot 镜像突破 UART 封锁拿到 shell。由于板上供电会干扰在线读取,闪存被拆焊后离线dump,仍有一块 64KB 区域因拆焊损伤无法读取。
AI 评分 34 / 100
安全研究团队 Calif 披露并利用 OpenBSD 内核中一个可追溯约 37 年的整数溢出漏洞,在开启 KARL/SMAP/SMEP 的情况下实现本地 root 提权。
AI 评分 74 / 100
一款名为 BeBox 的 Haiku 应用可模拟 Be Inc. 的 BeBox 双处理器电脑,通过原始 boot ROM 运行 PowerPC 版 BeOS(从 Developer Release 6 到 R5.0.3),并支持更早的 AT&T Hobbit 双处理器原型机。
AI 评分 31 / 100