266 доларів і чотири AI-моделі: як інженер отримав root на своєму планшеті Fire HD

Інженер, який використовував Amazon Fire HD 10 2021 року як постійно ввімкнений настінний дисплей, опублікував докладну розповідь про отримання root на планшеті, щоб програмне забезпечення Amazon перестало його вимикати; допомогли чотири різні AI-моделі та 266,15 долара, витрачених на них.

Кіоск, який сам себе вимикав

Планшет Fire HD 10 (11-те покоління) придбали новим і запечатаним на eBay 29 листопада 2022 року за 114,26 долара; на ньому працював Fully Kiosk Browser із панеллю Home Assistant. У листопаді 2025 року пристрій почав повністю вимикатися, іноді двічі на день, а телеметрія вказувала на програмне вимкнення. П'ять служб Amazon із правами перезавантаження та вимкнення вдалося вимкнути, і це працювало кілька місяців, але три захищені пакети, зокрема оновлювач com.amazon.device.software.ota, без root не вимикалися, а опублікованого методу root для цієї моделі не існувало.

Чотири моделі, п'ять місяців і одна невиправлена вразливість

Claude Code працював над діагностикою п'ять місяців, поки його захисні фільтри не почали позначати сесії; за словами автора, моделі заборонили навіть підсумувати її власну попередню роботу на його ж пристрої. 13 серпня він перейшов на opencode з моделлю Kimi K3 від Moonshot AI, яка витягла ядро з OTA-образу Amazon і зіставила з ним відомі помилки Mali GPU. Одна з них усе ще діяла на його прошивці: CVE-2022-38181, use-after-free у ядерному драйвері Mali від Arm, яку виявив Man Yue Mo з GitHub Security Lab; Arm виправив її у жовтні 2022 року, а Amazon закрив лише в червні 2024-го у Fire OS 7.3.2.9. Планшет працював на 7.3.2.6.

Сесія з експлойтом налічувала 621 повідомлення і коштувала 164,25 долара; більшість із понад 500 спроб завершувалися панікою ядра. Підключена вночі за 21,90 долара GLM-5.2 знайшла фатальну помилку проєкту, а потім натрапила на те, що вважала апаратною межею — відсутність когерентності кешу між CPU і GPU. Консультація з ChatGPT це підтвердила, але обидві оцінки згодом виявилися хибними.

Один день із GLM-5.3

Z.ai випустила GLM-5.3 у п'ятницю 14 серпня під гаслом “Frontier Coding with Emergent Cyber Capabilities”. У межах тарифу Coding Plan за 80 доларів на місяць роботу передали 16 серпня о 08:26 з інструкцією “finish the job”. Уже вдень модель знайшла справжню причину: зсуви не рандомізувалися, а були зміщені, бо збірка ядра на пристрої відрізнялася від OTA-образу, а MediaTek будує таблиці сторінок драйвера Mali інакше, ніж референсний код Arm. О 16:34 SELinux став permissive, а о 18:54 модель повідомила, що власник отримав пристрій назад. Далі через root і команду pm uninstall --user 0 видалили близько сотні пакетів Amazon, зокрема всі, що мали права перезавантаження чи вимкнення; зміни зберігаються в даних користувача, тож переживають перезавантаження. Відтоді кіоск не вимикався сам.

Чому це важливо

Автор із двадцятирічним досвідом в інженерії та інформаційній безпеці ставить результат у площину власності й того, кому дозволено кому допомагати: американські фронтирні моделі кілька разів відмовлялися, а китайські аргументовано продовжували. Root на власному планшеті дозволений винятками DMCA до жовтня 2027 року, у ланцюжку експлойту немає нічого нового, а єдине незвичайне в його пристрої — те, що оновлення 2024 року на нього так і не прийшло.