Un investigador ha publicado un análisis técnico detallado sobre la seguridad del ecosistema de videoporteros Eufy, centrado en la vulnerabilidad de su red de gestión oculta. El estudio, que comenzó tras la presentación de un colega en el congreso EuskalHack, se centra en el dispositivo 'Eufy Security Video Doorbell' y su estación base 'Homebase Station 2'. El autor explica que, aunque Eufy ha modificado el protocolo de clave precompartida (PSK) desde 2023, la red de gestión sigue utilizando el nombre 'OCEAN_XXXXXX', donde el sufijo corresponde a los últimos 24 bits del MAC de la base.
El artículo describe un método para localizar y desconectar remotamente el videoportero de la red de gestión mediante paquetes de desautenticación (deauth). Al cortar la conexión, el dispositivo deja de transmitir video y audio en tiempo real, aunque sigue almacenando los datos localmente. El texto incluye un prototipo funcional en Python que permite detectar la señal de la base, identificar el canal y enviar los paquetes de desautenticación. Además, se detalla la ingeniería inversa de los credenciales almacenadas en la memoria flash del dispositivo, permitiendo recuperar las credenciales cifradas. Este análisis sirve como referencia para entender las limitaciones de seguridad en dispositivos IoT de consumo y las técnicas de modelado de amenazas aplicables a redes domésticas.