Ingeniería inversa de Bambu Connect: Extracción de la clave privada

Investigadores de seguridad realizaron ingeniería inversa en la aplicación de impresora Bambu Connect, revelando que utiliza Electron y emplea ofuscación de código y empaquetado asar para proteger su clave privada. Los investigadores detallaron un proceso de varios pasos, incluyendo el uso de asarfix para reparar el archivo asar, el análisis de main.node con Ghidra y, finalmente, la extracción de la clave privada y los certificados. El proceso también incluyó el descifrado RC4 y la decodificación de URL.