أتاحت الثغرات الأمنية في أداة تحميل التشغيل تجاوز سلسلة الثقة والوصول إلى الجذر
سبوتيفي أوقفت ملحق "Car Thing". - لوحة تحكم تعمل باللمس لتشغيل محتوى Spotify في السيارة - قبل بضعة أشهر. على الرغم من أن الجهاز حصل على بعض الميزات الإضافية مثل الاتصال بدون استخدام اليدين قبل إيقافه، إلا أن Car Thing لن يكون ذا فائدة كبيرة في بعض الوقت لأن نظام التشغيل محدود للغاية. وبينما ننتقد مثل هذه الممارسات للتقادم المخطط له، يجب أن نشيد بالثناء على مجموعة من المطورين الذين تمكنوا الآن من تجذير Spotify Car Thing، مما يفتح المزيد من تطوير خدمات ما بعد البيع الاحتمالات.
بالتعاون مع الباحث الأمني Frédéric Basse، قامت Nolen Johnson (المعروف أيضًا باسم مطور XDA المعترف به). com.npjohnson) توصل إلى تجاوز سلسلة الثقة لـ Car Thing. تحت الغطاء، يتم تشغيل أداة Spotify الصغيرة بواسطة Amlogic S905D2 SoC الضعيف، والذي تبين أنه ناقل هجوم ممتاز نظرًا لخصائصه المتأصلة. وضع حرق USB. لقد فعل كل من باس وجونسون ذلك الأجهزة المستندة إلى Amlogic المستغلة من قبل، وبالتالي فإن تجاوز الإجراءات الأمنية لعملية تمهيد Car Thing من خلال الثغرات التي خلفها صانع SoC أصبح أمرًا تافهًا إلى حد ما بالنسبة للثنائي المطور.
ولتحقيق هذا العمل الفذ، كان على الباحثين أن يفتحوا الغلاف الخارجي، ليكشفوا عن عدد قليل من الدبابيس المخصصة لتصحيح الأخطاء أو الإصلاحات. بعد ذلك، قاموا بدمج بعض الأوامر الذكية الخاصة بوضع Amlogic USB ومعلمة اتصال USB معدلة لينتهي بهم الأمر بالوصول المستمر إلى ADB (الجذر). لحسن الحظ، يعد عمل روت للجهاز بنفسك أسهل نسبيًا، حيث تمكن المطورون من تحويل كل شيء إلى مجموعة من البرامج النصية سهلة التنفيذ. كل ما تحتاجه هو جهاز للسيارة دون أي كلمة مرور USB، وكابل USB، وجهاز كمبيوتر يعمل بنظام Linux مع libusb-dev تم تثبيت الحزمة والبرامج النصية لفتح امتيازات المستخدم المتميز.
إن ما إذا كان الجهد يستحق ذلك هو أمر متروك لك في النهاية، لكن فرص التعديل المحتملة قد تكون كذلك سيكون من المفيد استكشاف ما إذا كان لديك سيارة Spotify قديمة موجودة وترغب فيها قليلاً ترقيع. والجدير بالذكر أن الجهاز (الذي يحمل الاسم الرمزي "superbird") يأتي مزودًا بحوالي 500 ميجابايت من ذاكرة الوصول العشوائي، مما يعني أن نقل أي إصدار حديث من Android سيكون مهمة صعبة للغاية.
يمكنك العثور على ملخص كامل للدليل الجذري، بالإضافة إلى تعليمات التثبيت وروابط التنزيل ضمن رابط الكتابة أدناه.
مصدر:نولن جونسون