Celah keamanan di bootloader memungkinkan untuk melewati rantai kepercayaan dan mendapatkan akses root
Spotify menghentikan aksesori 'Car Thing' -- panel kontrol layar sentuh untuk memutar konten Spotify di mobil -- beberapa bulan lalu. Meskipun perangkat ini mendapat beberapa fitur tambahan seperti panggilan hands-free sebelum dihentikan, Car Thing tidak akan banyak berguna dalam beberapa waktu karena OS-nya terlalu terbatas. Meskipun kami mengkritik praktik keusangan terencana seperti itu, pujian harus diberikan kepada sekelompok pengembang yang kini telah berhasil melakukan root pada Spotify Car Thing, membuka lebih banyak lagi pengembangan aftermarket kemungkinan.
Bekerja sama dengan peneliti keamanan Frédéric Basse, Nolen Johnson (alias Pengembang yang Diakui XDA npjohnson) telah menemukan jalan pintas rantai kepercayaan untuk Car Thing. Di balik terpalnya, gadget kecil Spotify ini ditenagai oleh SoC Amlogic S905D2 yang lemah, yang ternyata merupakan vektor serangan yang sangat baik karena sifat bawaannya.
Untuk mencapai prestasi ini, para peneliti harus membuka kulit terluarnya, memperlihatkan beberapa pin-out yang dimaksudkan untuk debugging atau perbaikan. Selanjutnya, mereka menggabungkan beberapa perintah khusus mode USB Amlogic yang cerdas dan parameter koneksi USB yang dimodifikasi untuk menghasilkan akses ADB (root) yang persisten. Untungnya, melakukan rooting pada perangkat sendiri relatif lebih mudah, karena pengembang telah berhasil menyusun semuanya menjadi serangkaian skrip yang mudah dijalankan. Yang Anda butuhkan hanyalah Car Thing tanpa kata sandi USB, kabel USB, PC yang menjalankan Linux dengan libusb-dev paket diinstal, dan skrip untuk membuka hak pengguna super.
Apakah upaya ini sepadan, itu pada akhirnya terserah Anda, tetapi potensi peluang modding mungkin saja terjadi berguna untuk dijelajahi jika Anda memiliki Spotify Car Thing lama dan Anda sedikit menyukainya bermain-main. Khususnya, perangkat (dengan nama kode "superbird") hadir dengan hanya sekitar 500MB RAM, yang berarti mem-porting versi Android modern apa pun akan menjadi tugas yang sangat sulit.
Anda dapat menemukan ikhtisar lengkap panduan root, bersama dengan petunjuk instalasi dan tautan unduhan dalam artikel yang ditautkan di bawah ini.
Sumber:Nolen Johnson