Root Fire TV Cube третього покоління відкрито завдяки помилці ARM Mali GPU

Amazon Fire TV Cube третього покоління тепер отримують root завдяки помилці у ядрі ARM Mali GPU, що дає повний контроль над пристроєм. Виявник, шанувалець домашніх кінозалів, перетворює Cube на особистий медіаплеєр.

Root-доступ отримано завдяки драйверу з помилкою GPU

Експлойт використовує CVE-2022-38181, помилку драйвера ARM Mali GPU, оцінену між 10 та 8,8 балами. Ця помилка у ядрі дозволяє отримати root-доступ.

Дослідник Man Yue Mo з GitHub Security Lab повідомив про помилку Android Security Team 12 липня 2022 року. ARM виправив драйвери 12 серпня, а третє покоління Cube вийшло 25 жовтня. Невиявлено, чи стосувалась помилка цілком 2022 року, чи була виявлена пізніше.

Користувачі встановлюють неофіційні програми

Процедура розблокування на XDA Forums поділився Pro-me3us, який налаштував експлойт для 32-бітного userspace FireOS. Після root можливо використання Magisk для постійного root, TWRP recovery як резервна копія для firmware, а також відкритий Fastboot разом із U-boot для віддаленого керування.

Доступні CoreELEC, центр медіа на базі Kodi, та EmuELEC, ретро-консоль. Спільнота створила запускачі, змінені розділи, ROM-и та ядра. На YouTube є відео-інструкції, а на XDA Forums і AVS Forum — деталі експлойту.

Amazon знижує ризик

Представник Amazon повідомив Cybernews, що захист користувачів і пристроїв є головним пріоритетом. За його словами, метод вимагає фізичного доступу та багатоетапний процес, тому ризик малий. Amazon розглядає деталі та вживає необхідних заходів.

Представник застеріг, що зміна пристрою є специфічним використанням і може порушити безпеку, роботу та гарантію. Неофіційні зміни надаються пристроєм і створюють нові ризики. Љони не підтверджено, що помилку активно використовують, хоча теоретично можливі ботні мережі, аудіо-виділення або витік даних.

Чому зацікавлені шанувальники домашніх кінозалів

На ринку жоден TV-пристрій не відповідає всім вимогам з однією коробки. Смартфони та пристрої стрімінгу мають сертифікати Netflix, але мають обмежений аудіо і не підтримують Dolby Atmos TrueHD чи DTS:X. Dolby Vision HDR і HDR10+ часто недоступні.

Високоякісні локальні медіаплеєри підтримують багато форматів, але у стрімінгу бракує сертифікатів. Nvidia Shield Pro (2019) залишається стандартом, хоча не має AV1, HDR10+ та HLG і не декодує Blu-ray Dolby Vision Profile 7 FEL. Root Cube разом із CoreELEC є єдиним способом об’єднати це в одному TV-пристрої.

Джерела: Cybernews