ჩამტვირთავში უსაფრთხოების ხარვეზებმა შესაძლებელი გახადა ნდობის ჯაჭვის გვერდის ავლით და root წვდომის მოპოვება
Spotify შეწყვიტა მისი "Car Thing" აქსესუარი -- სენსორული მართვის პანელი Spotify-ის კონტენტის მანქანაში დასაკრავად -- რამდენიმე თვის წინ. მიუხედავად იმისა, რომ მოწყობილობას ჰქონდა დამატებითი ფუნქციები, როგორიცაა უკონტაქტო დარეკვა, სანამ ის შეწყდებოდა, Car Thing ცოტა ხანში დიდად არ გამოიყენებს, რადგან ოპერაციული სისტემა ძალიან შეზღუდულია. მიუხედავად იმისა, რომ ჩვენ ვაკრიტიკებთ დაგეგმილი მოძველების ასეთ პრაქტიკას, დიდება უნდა მოხდეს დეველოპერების ჯგუფზე. რომლებმაც ახლა მოახერხეს Spotify Car Thing-ის დაფუძნება, რაც კიდევ უფრო გახსნა შემდგომი ბაზრის განვითარებაში შესაძლებლობები.
უსაფრთხოების მკვლევარ ფრედერიკ ბასესთან თანამშრომლობით, ნოლენ ჯონსონთან (იგივე XDA აღიარებული დეველოპერი ნპჯონსონი) შეიმუშავა ნდობის ჯაჭვის შემოვლითი გზა Car Thing-ისთვის. ქუდის ქვეშ, Spotify-ის პატარა გაჯეტი იკვებება სუსტი Amlogic S905D2 SoC-ით, რომელიც აღმოჩნდა შესანიშნავი თავდასხმის ვექტორი მისი თანდაყოლილი გამო.
ამ მიღწევის მისაღწევად, მკვლევარებს უნდა გაეხსნათ გარე გარსი, გამოეჩინათ რამდენიმე სამაგრი, რომელიც განკუთვნილი იყო გამართვისა და შეკეთებისთვის. შემდეგ მათ გააერთიანეს რამდენიმე ჭკვიანი Amlogic USB რეჟიმის სპეციფიკური ბრძანებები და შეცვლილი USB კავშირის პარამეტრი, რათა დასრულდეს მუდმივი ADB (root) წვდომა. საბედნიეროდ, თავად მოწყობილობის დაფუძნება შედარებით მარტივია, რადგან დეველოპერებმა შეძლეს ყველაფერი გადააკეთონ სკრიპტების ადვილად შესასრულებლად. ყველაფერი რაც თქვენ გჭირდებათ არის Car Thing ყოველგვარი USB პაროლის გარეშე, USB კაბელი, კომპიუტერი, რომელიც მუშაობს Linux-თან ერთად libusb-dev დაინსტალირებულია პაკეტი და სუპერმომხმარებლის პრივილეგიების განბლოკვის სკრიპტები.
ღირდა თუ არა ეს ძალისხმევა, საბოლოო ჯამში თქვენზეა დამოკიდებული, მაგრამ პოტენციური მოდიფიკაციის შესაძლებლობები შეიძლება სასარგებლო იქნება იმის შესასწავლად, თუ თქვენ გაქვთ ძველი Spotify Car Thing გარშემო და გნებავთ ცოტა დალაგება. აღსანიშნავია, რომ მოწყობილობას (კოდური სახელწოდებით "superbird") გააჩნია მხოლოდ 500 მბ ოპერატიული მეხსიერება, რაც ნიშნავს, რომ Android-ის ნებისმიერი თანამედროვე ვერსიის პორტირება უკიდურესად რთული ამოცანა იქნება.
თქვენ შეგიძლიათ იპოვოთ root სახელმძღვანელოს სრული მიმოხილვა, ინსტალაციის ინსტრუქციებთან და ჩამოტვირთვის ბმულებთან ერთად ქვემოთ მითითებულ ჩანაწერში.
წყარო:ნოლენ ჯონსონი