बूटलोडर में सुरक्षा खामियों ने विश्वास की श्रृंखला को बायपास करना और रूट एक्सेस हासिल करना संभव बना दिया
Spotify ने अपनी 'कार थिंग' एक्सेसरी बंद कर दी -- कार में Spotify सामग्री चलाने के लिए एक टचस्क्रीन कंट्रोल पैनल -- कुछ महीने पहले। हालाँकि बंद होने से पहले डिवाइस में हैंड्स-फ़्री कॉलिंग जैसी कुछ अतिरिक्त सुविधाएँ थीं, कार थिंग कुछ समय में अधिक उपयोगी नहीं होगी क्योंकि OS बहुत सीमित है। जबकि हम योजनाबद्ध अप्रचलन की ऐसी प्रथाओं की आलोचना करते हैं, डेवलपर्स के एक समूह की प्रशंसा भी की जानी चाहिए जो अब Spotify कार थिंग को जड़ से उखाड़ने में कामयाब हो गए हैं, और अधिक आफ्टरमार्केट विकास की राह खोल रहे हैं संभावनाएं.
सुरक्षा शोधकर्ता फ्रेडरिक बासे, नोलेन जॉनसन (उर्फ XDA मान्यता प्राप्त डेवलपर) के सहयोग से एनपीजॉन्सन) कार थिंग के लिए चेन-ऑफ-ट्रस्ट बाईपास लेकर आया है। हुड के नीचे, Spotify का छोटा गैजेट एक कमजोर Amlogic S905D2 SoC द्वारा संचालित है, जो अपने अंतर्निहित कारण के कारण एक उत्कृष्ट आक्रमण वेक्टर बन गया है। यूएसबी बर्निंग मोड. बस्से और जॉनसन दोनों के पास है पहले Amlogic-आधारित उपकरणों का शोषण किया
, इसलिए एसओसी निर्माता द्वारा छोड़ी गई खामियों के माध्यम से कार थिंग की बूट प्रक्रिया के सुरक्षा उपायों को दरकिनार करना डेवलपर जोड़ी के लिए काफी मामूली हो गया।इस उपलब्धि को हासिल करने के लिए, शोधकर्ताओं को बाहरी आवरण को खोलना पड़ा, जिससे डिबगिंग या मरम्मत के लिए मुट्ठी भर पिन-आउट सामने आए। इसके बाद, उन्होंने लगातार एडीबी (रूट) पहुंच के साथ समाप्त करने के लिए कुछ चतुर एमलॉजिक यूएसबी मोड-विशिष्ट कमांड और एक संशोधित यूएसबी कनेक्शन पैरामीटर को जोड़ा। शुक्र है, डिवाइस को स्वयं रूट करना तुलनात्मक रूप से आसान है, क्योंकि डेवलपर्स स्क्रिप्ट के एक आसान-से-निष्पादन सेट में सब कुछ शामिल करने में कामयाब रहे हैं। आपको बस बिना किसी यूएसबी पासवर्ड वाली कार थिंग, एक यूएसबी केबल, लिनक्स पर चलने वाला एक पीसी चाहिए libusb-dev पैकेज स्थापित किया गया, और सुपरयूज़र विशेषाधिकारों को अनलॉक करने के लिए स्क्रिप्ट।
प्रयास सार्थक है या नहीं यह अंततः आप पर निर्भर करता है, लेकिन संभावित संशोधन के अवसर हो सकते हैं यह जानना उपयोगी होगा कि क्या आपके पास कोई पुरानी Spotify कार थिंग पड़ी हुई है और आपको थोड़ी पसंद है छेड़-छाड़ विशेष रूप से, डिवाइस (कोड-नाम "सुपरबर्ड") लगभग 500 एमबी रैम के साथ आता है, जिसका मतलब है कि एंड्रॉइड के किसी भी आधुनिक संस्करण को पोर्ट करना एक बेहद मुश्किल काम होगा।
आप नीचे दिए गए लिंक में इंस्टॉलेशन निर्देशों और डाउनलोड लिंक के साथ-साथ रूट गाइड की पूरी सूची पा सकते हैं।
स्रोत:नोलेन जॉनसन