Pesquisadores Exigem Firmware da Eufy HomeBase 2 e Quebram Bloqueio de UART

A Eufy HomeBase 2, um hub crucial para a segurança residencial, foi o alvo de uma complexa engenharia reversa que exigiu acesso físico ao hardware. Pesquisadores dessoldaram o chip flash Winbond para extrair o firmware, uma tática de baixo nível similar à análise que o CEVIU News cobriu em 8 de maio de 2026 sobre a rota para root em um roteador industrial 4G, e em 6 de agosto de 2026, quando um roteador da Amazon Espanha teve acesso root via overflow de buffer. Essa abordagem física é essencial quando barreiras de software são intransponíveis.

A análise do firmware 3.4.2.2h revelou detalhes cruciais sobre a geração da senha Wi-Fi de gerenciamento OCEAN_. O sistema usa HMAC-SHA256, com o número de série do dispositivo como chave e um valor lido via I2C como mensagem, seguido de codificação base64 URL-safe. Esta técnica de desvendar algoritmos proprietários lembra a engenharia reversa detalhada da API QSYRUPWD do IBM i, coberta em 29 de julho de 2026, onde hashes de senha foram reconstruídos para identificar vulnerabilidades.

Um dos maiores desafios foi contornar o bloqueio da interface UART. O dispositivo apresentava um loop infinito que impedia o acesso ao shell, uma medida de segurança comum em sistemas embarcados. A solução envolveu a criação de uma imagem de recuperação modificada, gravada diretamente no chip, para forçar um shell root. A persistência em burlar barreiras físicas e lógicas é uma constante na cibersegurança de IoT, como visto nas vulnerabilidades críticas de câmeras Xiaomi C400, discutidas em 18 de março de 2026, e as falhas em jardins inteligentes Gardyn, expostas em 2 de março de 2026, que também exigiram profundo conhecimento técnico para serem exploradas.

Este trabalho marca um avanço notável na análise de segurança da Eufy. Anteriormente, a equipe se deparou com a dificuldade de extrair firmware de dispositivos como o doorbell da Eufy devido à memória flash soldada. Para a HomeBase 2, eles superaram esse obstáculo, recorrendo à dessoldagem direta do chip. A análise do algoritmo de senha do Wi-Fi OCEAN_ também trouxe uma nova compreensão, mostrando que a implementação é diferente e mais complexa do que o esperado com base em pesquisas anteriores de 2024. O bloqueio UART, que já era um desafio em projetos prévios, foi agora efetivamente contornado com uma imagem de firmware personalizada, abrindo caminho para uma análise dinâmica mais profunda do sistema operacional da HomeBase 2.

Essa quebra de segurança na Eufy HomeBase 2 serve como um alerta crítico para fabricantes de dispositivos IoT. Ela expõe a persistente vulnerabilidade de sistemas embarcados a ataques que envolvem acesso físico, mesmo com defesas robustas como o bloqueio UART. Para os usuários, a notícia reforça a importância de questionar a segurança de dispositivos conectados que gerenciam dados sensíveis, como câmeras e hubs residenciais. Para empresas, destaca a necessidade de auditorias de segurança contínuas e o design "security-by-design" para proteger a integridade e privacidade dos dados, especialmente em uma era onde os dispositivos inteligentes estão cada vez mais interligados à infraestrutura doméstica.