Да, я вытащил прошивку. Там есть скрытый флаг, который включает режим повышенных привилегий, когда определённая последовательность байтов попадает в UART буфер. Это не классический бэкдор, скорее отладочная лазейка. Если скинешь дамп пакетов, я укажу тебе конкретные байты и рутину проверки контрольной суммы, которая это проверяет. Только приготовься, лог будет греметь.