Meatmeetのベースステーションのファームウェアは暗号化されていません。攻撃者がMeatmeetデバイスに物理的にアクセスできる場合、デバイスを分解した上でUART経由で接続し、ファームウェアのダンプを取得して解析することが可能です。NVSパーティション内には、現在および過去のWi-Fiネットワークの認証情報が含まれている場合があります。これらの情報が悪用された場合、被害者のWi-Fiネットワークへ不正にアクセスされる恐れがあります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。