入侵 Eufy 门铃与基站：从干扰到解密凭据
来源：adepts.of0x.cc — 2026-10
📋 概述
Adepts of 0xCC 时隔两年回归，讲述对 Eufy 门铃生态的破解。系统由 Homebase 2 基站与门铃组成：门铃通过隐藏 WiFi 与基站通信，SSID 为 OCEAN_XXXXXX，后缀取基站 MAC 的低 24 位，基站再连上互联网并充当网关。作者先验证最朴素的一点：该隐藏网络用标准 WPA2 且没有额外保护，因此可以远程发送 deauth 包把门铃踢出网络，让它只在本地录制而不再上传，从而便于接近设备、取走内存再复原。定位基站也不难，因为门铃与基站的 MAC 共享前缀 90:bf:d9。文章还逆向了两者同步用的声波协议，并从内存转储中提取、解密保存凭据的配置文件。
🔑 核心要点
- 隐藏网络 SSID 为 OCEAN_XXXXXX，后缀是 基站 MAC 的低 24 位
- 该网络使用标准 WPA2 且没有额外保护，因此可被 deauth 包远程踢下线
- 被踢掉后视频与音频只在本地录制、不再上传，便于接近设备取内存再复原
- 定位基站很容易：门铃与基站共享 MAC 前缀 90:bf:d9
- 文章逆向了两者同步用的声波协议
- 并从内存转储中提取并解密了保存 OCEAN_XXXXXX 凭据的配置文件；2023 年演讲指出的 PSK 低熵问题已被部分改动
💡 金句
如果它用的是不带任何保护的标准 WPA2——那它会不会受 deauth 包影响？答案是：当然会。
👍 0
👎 0
← 返回 Lobsters 首页