RootMyRoku kan jailbreake mange Roku-tv'er og set-top-bokse

RootMyRoku er en ny jailbreak-udnyttelse, der vil give dig mere kontrol over de kanaler, du kan installere på din Roku-enhed.

Roku for nylig fjernede YouTube TV-appen fra sin kanalbutik på grund af en uenig med Google, hvilket forhindrer brugere i at se deres yndlingsprogrammer i et par uger. Mens Google har fundet en måde at bringe YouTube TV tilbage ved at integrere tjenesten smart ind i den primære YouTube-app, det er ikke kommet til et kompromis med Roku. Dette kan resultere i, at Roku gengælder igen, hvilket kan ende med at påvirke din seeroplevelse.

Hvis du vil undgå sådanne problemer i fremtiden, kan du vælge at roote din Roku-enhed. Rooting vil give dig mere kontrol over, hvilke apps/kanaler du kan installere på enheden, så du ikke behøver at bekymre dig om sådanne gener. Rooting, eller jailbreaking, som det kaldes af mange i Apple-verdenen, er ret ligetil at lave på en Android-enhed. Du skal blot låse opstartsindlæseren op og patch opstartsbilledet med et værktøj kaldet Magisk det gør det svære for dig. Roku-enheder kører dog ikke Android, så processen for at opnå root-adgang/jailbreak er ikke helt den samme.

Heldigvis er der en ny root-udnyttelse, der vil hjælpe dig med at gøre netop det. Ifølge en nylig rapport fra Engadget, udnytter udnyttelsen, der bruges af "RootMyRoku", et par sårbarheder, der findes på næsten alle Roku-tv'er og nogle af Roku-set-top-bokse. Ifølge udviklerne virker det på enheder, der kører RokuOS v9.4.0 build 4200 eller tidligere, som har en Realtek Wi-Fi-chip.

Ifølge projektets GitHub side, RootMyRoku tilbyder følgende funktioner:

  • Skaber en talentserver, der kører som root på port 8023.
  • Aktiverer hardwareudviklertilstand på lavt niveau.
  • Tilføjer mange nye hemmelige skærme og fejlfindingsfunktioner til hovedmenuen.
  • Bloker kanalopdateringer, firmwareopdateringer og al kommunikation med Roku-servere.

Det sidste punkt er vigtigt at bemærke, da det betyder, at ingen nye kanaler kan installeres, og visse funktioner som "Mit feed" og "Søg" vil ikke længere virke. Imidlertid vil kanaler, der kommunikerer med ikke-Roku-tjenester (som YouTube, Netflix eller HBO), stadig fungere.

Hvis du er interesseret i at prøve den nye udnyttelse på din Roku-enhed, skal du blot følge instruktionerne nævnt på GitHub-siden, der er linket til ovenfor. Bemærk, at udnyttelsen ikke virker på enheder, der kører RokuOS 10, så du bør tjekke din aktuelle softwareversion, før du rooter din enhed. For at gøre det skal du gå over til sektionen System i enhedsindstillingerne og vælge indstillingen Om. Du bør se din aktuelle softwareversion på den følgende side.

Tekniske detaljer og kildekode til udnyttelsen er tilgængelige på projektets GitHub-side.


Opdatering: Roku adresserer sårbarheder i RokuOS v9.4

En Roku-talsmand kontaktede os angående de førnævnte sårbarheder og delte følgende udtalelse:

"Som en del af vores kontinuerlige overvågning identificerede og adresserede Roku-sikkerhedsteamet sårbarheder i Roku OS – selvom disse sårbarheder ikke afslørede kundedata, og vi identificerede ikke nogen ondsindet aktivitet. Vi vil altid gøre alt, hvad vi kan, for at opretholde et sikkert miljø for Roku, vores partnere og vores brugere, og vi afbød derfor sårbarhederne og opdaterede Roku OS 9.4 uden indvirkning på slutbrugeren erfaring."

Da vi bad om bekræftelse, fortalte en Roku-talsmand os udtrykkeligt, at OS 9.4 "afhjælper" den sårbarhed, der bruges af RootMyRoku.