Amazon Fire TV Cube, dört yıllık ARM Mali GPU hatasıyla kırıldı

Amazon Fire TV Cube 3. neslinde root erişimi artık dört yıllık ARM Mali GPU çekirdek sürücü hatasıyla mümkün; bu da cihaza tam kontrol sağlıyor. Güvenlik panikinin yerine keşif, Cube'ü özel bir medya oynatıcıya dönüştüren ev sineması hayranlarını sevindirdi.

Root erişimi, düzeltilmiş GPU hatasıyla

Exploit, ARM Mali GPU çekirdek sürücünün 10 üzerinden 8,8 puan alan ciddi hatası CVE-2022-38181'i kullanıyor. Çekirdek kodun keyfi çalıştırılmasına ve root erişimine olanak tanıyor; bu da cihaza tam kontrol demek.

Hayranlar özel yazılımlar kuruyor

Kilidi açma prosedürünü XDA Forums'ta Pro-me3us paylaştı; saldırganı FireOS'un 32-bit userspace'ine uyarladı. Root erişiminden sonra Magisk kurulabilir, gömülü recovery TWRP ile değiştirilebilir ve Fastboot U-boot bootloader ile kullanılabilir.

Ardından Kodi tabanlı medya merkezi CoreELEC ve retro oyun konsolu EmuELEC kullanılabilir. Topluluk başlatıcılar, değiştirilmiş system ve vendor bölümleri, ROM'lar ve çekirdekler yayınladı. YouTube'da çoktan video rehberler var; exploit'in çalıştığı XDA Forums ve AVS Forum'da doğrulandı.

Amazon riski önemsiz görüyor

Amazon temsilcisi Cybernews'e kullanıcıların ve cihazların korunmasının en öncelikli öncelik olduğunu söyledi. Göre göre yöntem fiziksel erişim ve bilinçli çok adımlı süreç gerektirdiği için risk düşük. Amazon ayrıntıları araştırıyor ve gerekli önlemleri alacak.

Temsilci ayrıca cihazın değiştirilmesinin amacına aykırı olduğunu ve güvenliği, performansı ve garantiyi etkileyebileceğini uyardı. Resmi olmayan değişiklikler cihazı kalıcı olarak zedeleyebilir ve ek riskler getirebilir. Şu ana kadar hatanın gerçekten kullanıldığına dair kanıt yok; ancak teorik olarak botnetler, mikrofonla gizli dinleme veya veri hırsızlığı mümkün olabilir.

Neden ev sineması hayranlarını ilgilendiriyor

Pazarda hiçbir TV cihazı tek kutudan her şeyi oynatamaz. Netflix ve diğer hizmetlerin sertifikalarını taşıyan streaming stick ve kutular sıkıştırılmış ses verir, Dolby Atmos TrueHD ve DTS:X için passthrough desteklemez ve yüksek bit hızlı dosyalarda zorlanır. Dolby Vision HDR ve HDR10+ yerel streaming için çoğunlukla kullanılamaz.

Yüksek kaliteli yerel medya oynatıcılar bu formatları destekler ancak sertifika nedeniyle streaming'de başarısız olur. 2019'da piyasaya sürülen Nvidia Shield Pro hâlâ altın standart sayılıyor; ancak artık AV1, HDR10+ ve HLG desteklemuyor ve Blu-ray'den Dolby Vision Profile 7 FEL'i tam olarak kod çözemiyor. Cube'de root almak ve CoreELEC kurmak, iki dünyanın tek TV kutusunda birleşmesinin tek yolu olarak görülüyor.

Kaynaklar: Cybernews