Безбедносне рупе у покретачу омогућиле су да се заобиђе ланац поверења и добије роот приступ
Спотифи укинуо свој додатак 'Цар Тхинг' -- контролна табла са екраном осетљивим на додир за пуштање Спотифи садржаја у аутомобилу -- пре неколико месеци. Иако је уређај добио неке додатне функције као што је хандс-фрее позивање пре него што је укинут, Цар Тхинг неће бити од велике користи за неко време јер је ОС превише ограничен. Иако критикујемо такве праксе планиране застарелости, похвале се морају упутити групи програмера који су сада успели да искорени Спотифи Цар Тхинг, отварајући још више развоја накнадног тржишта могућности.
У сарадњи са истраживачем безбедности Фредериком Басеом, Ноленом Џонсоном (ака КСДА Рецогнизед Девелопер нпјохнсон) је смислио заобилазницу ланца поверења за Цар Тхинг. Испод хаубе, Спотифи-јев мали гаџет покреће слабашни Амлогиц С905Д2 СоЦ, који се показао као одличан вектор напада због своје инхерентне УСБ режим снимања. И Басе и Јохнсон имају раније користио уређаје засноване на Амлогиц-у
Да би постигли овај подвиг, истраживачи су морали да отворе спољну шкољку, откривајући прегршт пинова намењених за отклањање грешака или поправке. Затим су комбиновали неке паметне команде специфичне за Амлогиц УСБ режим и модификовани параметар УСБ везе да би на крају добили упорни АДБ (роот) приступ. Срећом, руковање уређаја је релативно лакше, јер су програмери успели да све убаце у скуп скрипти који се лако извршава. Све што вам треба је ауто без икакве УСБ лозинке, УСБ кабл, рачунар који користи Линук са libusb-dev инсталиран пакет и скрипте за откључавање привилегија суперкорисника.
Да ли је труд вредан тога, на крају зависи од вас, али потенцијалне могућности модификације би могле бити корисно истражити ако имате стару Спотифи аутомобилску ствар која лежи около и ако вам се мало допадне петљање. Значајно је да уређај (кодног назива „супербирд“) долази са само око 500 МБ РАМ-а, што значи да би пренос било које модерне верзије Андроид-а био изузетно тежак задатак.
Можете пронаћи комплетан преглед основног водича, заједно са упутствима за инсталацију и линковима за преузимање у тексту који је повезан испод.
Извор:Нолен Џонсон