O binário `upload.cgi`, responsável pelo processamento de backups do dispositivo, contém uma chave de criptografia AES codificada. Isso permite que um invasor descriptografe, modifique e criptografe novamente os backups do sistema, facilitando a injeção de backdoors persistentes.