266 dollar və dörd AI modeli ilə Fire HD planşetinə sahib olmaq

2021-ci il Amazon Fire HD 10-u daim rozetkaya qoşulmuş divar paneli kimi istifadə edən mühəndis, Amazon proqramının cihazı söndürməsinə son qoymaq üçün planşetə root alınmasının ətraflı hesabatını dərc edib; iş dörd fərqli AI modeli və onlara xərclənən 266,15 dollar hesabına tamamlandı.

Özünü daim söndürən kiosk

Fire HD 10 (11-ci nəsil) 29 noyabr 2022-ci ildə eBay-də yeni və bağlı vəziyyətdə 114,26 dollara alınıb və Fully Kiosk Browser ilə Home Assistant panelini işlədirdi. 2025-ci ilin noyabrından tam söndürmələr başladı, bəzən gündə iki dəfə, telemetriya isə proqram söndürməsinə işarə edirdi. Yenidən başlatma və söndürmə hüququ olan beş Amazon xidməti söndürüldü və bu bir neçə ay işlədi; lakin üç qorunan paket, o cümlədən OTA yeniləyicisi com.amazon.device.software.ota, root olmadan söndürülmürdü və bu model üçün dərc edilmiş root üsulu yox idi.

Dörd model, beş ay və bir bağlanmamış zəiflik

Claude Code diaqnostikaya beş ay sərf etdi, ta ki müdafiə filtrləri sessiyaları işarələməyə başlayana qədər; müəllifin sözlərinə görə, model onun öz cihazında öz əvvəlki işini yekunlaşdırmaqdan belə məhrum edildi. 13 avqustda o, opencode və Moonshot AI-nin Kimi K3 modelinə keçdi. Model Amazon-un OTA təsvirindən nüvəni çıxardı və tanınmış Mali GPU xətalarını onunla müqayisə etdi; biri hələ də açıq idi: Arm-ın Mali nüvə sürücüsündəki use-after-free — GitHub Security Lab-dən Man Yue Mo tərəfindən bildirilmiş CVE-2022-38181, Arm tərəfindən 2022-ci ilin oktyabrında düzəldilib, Amazon isə onu yalnız 2024-cü ilin iyununda bağlayıb. Planşet 7.3.2.6 işlədirdi.

Eksploit sessiyası 621 mesajdan ibarət idi və 164,25 dollara başa gəldi; 500-dən çox cəhdin çoxu nüvə panic-i ilə bitirdi. Gecə növbəsində 21,90 dollara işə qoşulan GLM-5.2 layihədəki ölümcül xətanı tapdı, sonra isə aparat məhdudiyyəti sandığı maneəyə çatdı — çipsetdə CPU ilə GPU arasında keş uyğunluğu yoxdur. ChatGPT ilə məsləhətləşmə də bunu təsdiqlədi; sonradan hər iki diaqnoz yanlış çıxdı.

GLM-5.3 ilə bir gün

Z.ai GLM-5.3-ü avqustun 14-də, cümə günü “Frontier Coding with Emergent Cyber Capabilities” şüarı ilə buraxdı. Aylıq 80 dollarlıq Coding Plan çərçivəsində iş 16 avqustda saat 08:26-da “finish the job” təlimatı ilə ötürüldü. Günortadan sonra model əsl səbəbi tapdı: hədəf ofsetlər təsadüfiləşdirilməmiş, sürüşdürülmüşdü, çünki cihazdakı nüvə yığımı OTA təsvirindən fərqlənirdi və MediaTek Mali sürücüsünün səhifə cədvəllərini Arm-ın referens kodundan fərqli qurur. Saat 16:34-də SELinux permissive oldu, 18:54-də model sahibinin cihazı geri aldığını bildirdi. Sonra root və pm uninstall --user 0 əmri ilə təxminən yüz Amazon paketi silindi, o cümlədən söndürmə hüququ olan bütün paketlər; silinmələr istifadəçi məlumatlarında saxlanılır, ona görə yenidən başlatmalara dözür. O gündən kiosk özünü söndürməyib.

Niyə vacibdir

İyirmi illik mühəndislik və informasiya təhlükəsizliyi təcrübəsi olan müəllif nəticəni sahiblik və kimin kimə kömək edə biləcəyi müstəvisinə qoyur: ABŞ-ın qabaqcıl modelləri bir neçə mərhələdə işi rədd edirdi, Çin modelləri isə əsaslandıraraq davam edirdi. Sahibi olduğunuz planşetə root alınması ABŞ-da DMCA istisnaları ilə 2027-ci ilin oktyabrına qədər icazəlidir, eksploit zəncirində yeni heç nə yoxdur və onun cihazında qeyri-adi olan yeganə şey 2024-cü il yamasının ona heç vaxt gəlməməsidir.