Взлом прошивки магнитолы Aeolus Shine GS
И так, небольшой отчет по исcледованиям возможности установки приложений на прошивку 2022 года.
Что мы имеем:
- ADB по wifi не доступно
- ADB по usb не доступно
- Можно установить mcu_update с флешки
Попытка подмены файлов обновления mcu_update приводят к ошибки и отмене установки обновления.
Защита андроида требует правильной подписи файла производителем.
На текущий момент - это тупик.
Пока единственный возможный путь - где-то получить файл обновления прошивки с 2022 до 2023 года.
И уже после обновления через adb установить файловый-менеджер.
Поинтересовался у человека который принимал активное участие в разработке прошивки для Куллрея.
В Кульке для установки пакета Community используется заложенный производителем и случайно найденный backdoor. При его использовании никакой проверки на верификацию нет - просто тупо с флешки запускается bash скрипт с определённым "секретным" именем. Он запускается из под системы, т.ч. можно делать что угодно.
скачать дамп всех разделов прошивки. Это вам всяко пригодится в случае чего. Или как миниум всего раздела /system
Думаю у нас так и нашли - скачали весь /system и смотрели что там есть интересного. "А что, мол, это за странный update.sh у нас /system/bin лежит?"
Как то так.
💡 Хотите обсудить материал?
Присоединяйтесь к нашему Telegram-каналу:
https://t.me/aeolusshinegsНажмите кнопку ниже — и вы сразу попадёте в чат с комментариями