Amazon Fire TV Cube تم كسره باستغلال ثغرة ARM Mali GPU بعمر أربع سنوات
عشاق السينما المنزلية استطاعوا فتح الجيل الثالث من Amazon Fire TV Cube باستغلال ثغرة CVE-2022-38181 في تعريفات ARM Mali GPU بعمر أربع سنوات، للحصول على صلاحيات root وتثبيت أنظمة تشغيل مخصصة وفتح تشغيل الوسائط المحلية بالكامل.
أصبح الوصول إلى root على الجيل الثالث من Amazon Fire TV Cube ممكناً الآن من خلال ثغرة في تعريفات ARM Mali GPU عمرها أربع سنوات، مما يمنح تحكماً كاملاً بالجهاز. وبدلاً من ذعر أمني، أسعد هذا الاكتشاف عشاق السينما المنزلية الذين يحوّلون Cube إلى مشغّل وسائط مخصص.
الوصول إلى root عبر ثغرة GPU مُصلحة
يستغل الاستغلال الأمني الثغرة CVE-2022-38181، وهي عيب خطير في تعريفات ARM Mali GPU بخطورة تتراوح من 10 إلى 8.8. وهي تتيح تنفيذ تعليمات برمجية عشوائية في النواة والوصول إلى root، مما يعني تحكماً كاملاً بالجهاز.
الهواة يثبّتون برامج مخصصة
شارك إجراء الفتح في XDA Forums بواسطة Pro-me3us، الذي طوّر الاستغلال الأمني على مساحة المستخدم 32-بت في FireOS. بعد الحصول على root يمكن تثبيت Magisk، واستبدال recovery المدمج بـ TWRP، واستخدام Fastboot مع محمل الإقلاع U-boot.
بعد ذلك تتوفر CoreELEC، وهي مركز وسائط مبني على Kodi، وEmuELEC، وهو كونسول لألعاب الفيديو القديمة. نشر المجتمع واجهات تشغيل، وأقسام system و vendor معدلة، و ROMs وأنوية. يوجد بالفعل فيديوهات إرشادية على YouTube، وقد تم التأكد من عمل الاستغلال على XDA Forums و AVS Forum.
Amazon يعتبر الخطر ضئيلاً
قال متحدث باسم Amazon لـ Cybernews إن حماية المستخدمين والأجهزة هي الأولوية القصوى. وأفاد أن الطريقة تتطلب وصولاً فيزيائياً وعملية متعددة الخطويات مقصودة، لذا فالمخاطر منخفضة. Amazon تحقق في التفاصيل وستتخذ الإجراءات اللازمة.
كما حذر المتحدث من أن تعديل الجهاز خارج نطاق الغرض المقصود وقد يؤثر على الأمان والأداء والضمان. قد تؤدي التعديلات غير الرسمية إلى إتلاف الجهاز بشكل دائم وإدخال مخاطر إضافية. لا يوجد حتى الآن دليل على استغلال الثغرة فعلياً، رغم أن احتمال شبكات الروبوتات أو التجسس بالميكروفون أو سرقة البيانات ممكن نظرياً.
لماذا يهم هذا عشاق السينما المنزلية
لا يوجد أي جهاز TV في السوق يشغل كل شيء من صندوق واحد. تعرض أجهزة والصناديق المخصصة للبث شهادات Netflix وخدمات أخرى، لكنها تُخرج صوتاً مضغوطاً، وتفتقر إلى passthrough لـ Dolby Atmos TrueHD و DTS:X وتواجه صعوبة مع الملفات عالية معدل البت. Dolby Vision HDR و HDR10+ غالباً ما تكون غير متاحة للبث المحلي.
مشغلات الوسائط المحلية عالية المستوى تدعم هذه الصيغ، لكنها تفشل بسبب الشهادات في البث. Nvidia Shield Pro الذي صدر في 2019 لا يزال يعتبر المعيار الذهبي، لكنه الآن لا يدعم AV1 و HDR10+ و HLG ولا يستطيع فك ترميز Dolby Vision Profile 7 FEL بالكامل من Blu-ray. ويُعد فتح Cube وتثبيت CoreELEC السبيل الوحيد لدمج كلا العالمين في صندوق TV واحد.
المصادر: Cybernews
SiTech — تطوير ويب مدعوم بالذكاء الاصطناعي
نبني مواقع سريعة وعصرية وندمج الذكاء الاصطناعي في سير عمل الشركات. لديك مشروع أو سؤال؟ يسعدنا مساعدتك.