Amazon Fire TV Cube נפרק עם פרצת ARM Mali GPU בת ארבע שנים

הדור השלישי של Amazon Fire TV Cube נשבר כעת באמצעות פרצת נהג הליבה של ARM Mali GPU בת ארבע שנים, המעניקה גישת root. במקום פאניקה בטיחותית, הגילוי עורר התלהבות בקרב חובבי קולנוע הביתי, שהופכים את ה-Cube לנגן מדיה לא רשמי.

גישת Root דרך פרצת GPU מתוקנת

השימוש בפרצה מתמקד ב-CVE-2022-38181, פרצה חמורה בנהג הליבה של ARM Mali GPU בדירוג 8.8 מתוך 10 בסולם החומרה. היא מאפשרת הרצת קוד שריתותי בליבה וגישת root, כלומר שליטה מלאה לזה שמפעיל את הפרצה.

החוקר Man Yue Mo מ-GitHub Security Lab דיווח לצוות האבטחה של Android על הפרצה ב-12 ביולי 2022. ARM תיקנה את נהגי הליבה ב-12 באוגוסט 2022, בעוד שהדור השלישי של Fire TV Cube יצא ב-25 באוקטובר 2022. לא ברור אם ה-Cube היה חשוף במשך ארבע שנים שלמות או שהפרצה חזרה במועד מאוחר יותר.

חובבים מתקינים תוכנות לא רשמיות

נוהל השיבור פורסם ב-XDA Forums על ידי Pro-me3us והשימוש הראשוני עבד על סביבת המשתמש של FireOS בגרסה 32-ביט. אחרי קבלת root אפשר להתקין Magisk לגישת root קבועה, להחליף את ה-recovery המובנה עם TWRP לגיבויים פשוטים וקושחות מותאמות, ולהשתמש ב-Fastboot עם מנהל האתחול U-boot בקוד פתוח לשליטה מרחוק ללא הגבלות.

לאחר מכן זמינות מספר מערכות הפעלה, כולל CoreELEC המבוסס על Kodi וקונסולת משחקי רטרו EmuELEC. הקהילה פרסמה גם מפעילים מותאמים, מחיצות system ו-vendor שונות, ROM-ים וליבות מותאמות. סרטוני הדגמה של root כבר נמצאים ב-YouTube, וב-XDA Forums וב-AVS Forum אושרה פעולת הפרצה.

Amazon ממעיטה בסיכון

נציגה של Amazon אמר ל-Cybernews שהגנה על משתמשים ומכשירים היא העדיפות העליונה. לטענתו, השיטה דורשת גישה פיזית ישירה ותהליך מורכב מרבה שלבים, ולכן הסיכון למשתמשים נמוך. Amazon בוחן את הפרטים ויפעל לפי הצורך.

הנציגה הזהירה גם כי החלפת המכשיר משאירה את ייעוד השימוש ועלולה להשפיע על האבטחה, הביצועים והאחריות. שינויים לא רשמים עלולים להשחית את המכשיר לצמיתות או להכשיל אותו לחלוטין, ולהביא סיכונים נוספים. אין עדויות לשימוש בפועל בפרצה, אך תיאורטית אפשר להקים בוטנטים, לרגל באמצעות המיקרופון או לגנוב נתונים.

מה מעניין חובבי קולנוע הביתי

אף מכשיר טלוויזיה בשוק לא מכסה הכל מקופסה אחת. סטיקים וקופסות הסטרימינג של Netflix ושירותים אחרים נושאים תקן של העברת תדרים, אבל מצצים את השמע, לא תומכים ב-passthrough עבור Dolby Atmos TrueHD ופורמטים ללא אובדן של DTS:X, ומתקשים עם קבצים מקומיים ב-bitrate גבוה ומיכלים מורכבים. Dolby Vision HDR ו-HDR10+ בדרך כלל אינם נגישים לסטרימינג מקומי.

נגני מדיה מקומיים ברמה גבוהה תומכים ברוב הפורמטים הללו, אבל נכשלים בלעדי תעודות הסטרימינג. Nvidia Shield Pro שיצא ב-2019 עדיין נחשב לתקן הזהב, אך כיום לא תומך ב-AV1, ב-HDR10+ וב-HLG, ולא מצליח לפענח במלואו את Dolby Vision Profile 7 FEL מדיסקי Blu-ray. פתיחת ה-root של ה-Cube והתקנת CoreELEC נחשבות לדרך היחידה לאחד את שני העולמות בקופסת TV אחת מעולה.

מקורות: Cybernews