오디오 인터페이스에 기본 SSH가 활성화돼 있음

Rodecaster Duo의 펌웨어를 풀어보면 장치 내부 구조와 업데이트 방식이 비교적 쉽게 드러난다. 기본 상태에서 SSH가 열려 있었고, 실제 접속은 Ethernet 연결에서 확인됐다.

업데이트 패키지는 gzipped tarball 형태였고, 장치에는 장애 시 다른 파티션으로 부팅하는 듀얼 파티션 구조와 업데이트용 셸 스크립트가 들어 있었다. 들어오는 펌웨어에는 서명 검증이 없었고, SSH는 pubkey 인증만 허용하는 상태였다.

Windows 쪽 업데이트 흐름을 캡처한 결과, HID report로 보내는 단일 ASCII 명령 M 과 U 가 확인됐다.

• M: 장치를 업데이트 모드로 전환
• 디스크에 archive.tar.gz 와 archive.md5 복사
• U: 플래싱 실행 후 재부팅

macOS에서는 커스텀 펌웨어를 만들어 SSH 비밀번호 인증을 켜고 공개키를 추가한 뒤 실제 접속까지 성공했다. 기본으로 SSH가 활성화된 이유와 기본 키가 포함된 이유는 끝내 확인되지 않았고, 해당 내용은 RODE에 전달됐지만 답변은 없었다.