如何提取D-Link解密密钥

如何提取D-Link解密密钥

当我们在分析固件镜像时，遇到的最常见障碍之一便是加密。虽然已经有一些方法可用于解密固件镜像，但今天我们仍将简要介绍一下，如何提取D-Link部分路由器型号中的加密密钥，特别是D-Link DIR-X1560。该设备与 D-Link DIR-X5460是同一代路由器的一部分，最近，针对该设备，德国流行技术杂志Chip和IoT Inspector联合对其进行了Wi-Fi路由器相关的安全检查。

一、D-Link路由器固件加密

D-Link倾向于用自定义的固件更新文件格式，来加密他们的固件镜像。许多DIR系列的D-Link路由器，使用带有SHRS头的固件更新文件格式：

00000000  53 48 52 53 01 13 91 5D 01 13 91 60 67 C6 69 73 SHRS‘]‘`gÆis

这种固件格式及加密方案已经被公开记录。一位名叫0xricksanchez 的研究者，发布了一篇非常棒的writeup，记录了如何发现SHRS固件镜像（包含DIR-3060，我们已经发布了一篇相关advisory）中密钥的过程。他们从imgdecrypt二进制文件中提取出了加密密钥和初始向量IV，此二进制文件可以通过类似系列型号中的URAT shell获得。

然后，最近我们遇到了DIR-X系列的路由器，它们的固件头有一点不同。

00000000  65 6e 63 72