Публичен пакет от експлойти вече позволява на собствениците на третото поколение Fire TV Cube на Amazon да получат постоянен root достъп и да отключат буутлоудъра при фърмуер PS7717 или по-стар.
Публикуван от разработчика в XDA Pro-me3us, проектът е насочен към устройства, известни като „gazelle“. Той комбинира временен root достъп с отделна уязвимост в буутлоудъра, за да позволи по-дълбоки системни модификации.
Според темата за разработка в XDA отключването инсталира Magisk и възстановяване чрез TWRP, отваря ограничени опции за зареждане и поддържа алтернативни операционни системи.
Въпреки това разработчикът предупреждава, че процесът може да повреди устройството необратимо. Той също така извършва автоматично възстановяване на фабричните настройки и изисква 1,5 GB потребителско дисково пространство за поддържане на отключеното състояние.
Процедурата започва чрез Android Debug Bridge (ADB) с активиран режим за отстраняване на грешки и оторизирана връзка на Cube. Инструмент за временен root достъп предоставя на скрипта за отключване необходимите разрешения. След това устройството се рестартира в TWRP, за да завърши промените, преди да се върне към FireOS за първоначална настройка.
Amazon Fire TV Cube 3 Exploit
Проектът отдава признание на mforce2 за адаптирането на експлойта Ghostlock, свързан с CVE-2026-43499, и на NebuSec за разработването на оригиналната верига от експлойти. John Red има заслуга за откриването на уязвимостта в буутлоудъра, докато Pro-me3us обединява отделните компоненти.
В темата се посочва и по-ранната работа на изследователя Man Yue Mo по графичния процесор Mali, включваща CVE-2022-38181 и CVE-2022-46395, като основа за тестване и събиране на информация. Това са отделни приноси, а не доказателство, че всяка изброена уязвимост се задейства при всяко отключване.
Cybersecurity News вече е разглеждал как уязвимости в драйвера на графичния процесор Mali могат да позволят поемане на пълен контрол над устройството. Тези материали обясняват по-широкия риск от грешки в нискостепенните драйвери, въпреки че се отнасят до различни уязвимости от посочените тук.
След отключване Cube получава поддръжка за Magisk, възможности за архивиране и възстановяване чрез TWRP, неограничен fastboot и режим за изтегляне на Amlogic. Потребителите могат също така да получат достъп до командния ред на U-Boot през Ethernet и да зареждат системата от USB памет.
Промените позволяват използването на потребителски стартери (launchers), модифицирани дялове system и vendor, както и персонализирани ядра (kernels) или ROM файлове. Свързани проекти включват CoreELEC за възпроизвеждане на мултимедия чрез Kodi и EmuELEC за ретро игри. Тези функции превръщат устройството за поточно предаване в по-гъвкава платформа за тестове и лична употреба.
Версия 1.2 с дата 30 септември 2026 г. разширява обхвата на инструмента за временен root достъп до PS7717/5741, обновява Magisk до версия 30.7 и включва локална корекция за ADB. Тя също така изчиства дяла misc по време на отключването, за да адресира изтеглени актуализации на фърмуера преди началото на процеса.
Публикуваният метод изисква активиран и оторизиран ADB достъп. Той не е представен като дистанционна атака без удостоверяване и в предоставената тема не се съобщава за злонамерена експлоатация в реална среда.
Разработчикът предупреждава потребителите никога да не променят дяла logo, който поддържа отключването, както и да не изпълняват повторно скрипта за отключване на буутлоудъра. Изпълнението на инструмента за временен root два пъти в рамките на едно зареждане на системата също може да срине и рестартира Cube.
Пакетът деактивира автоматичните актуализации на фърмуера, което създава компромис със сигурността за собствениците, поддържащи отключеното състояние. Свързани изследвания на веригата за зареждане при Samsung показват защо контролът под нивото на Android може да има дългосрочни последици за сигурността, въпреки че тези уязвимости нямат връзка с настоящите.
За обикновените потребители запазването на стандартните актуализации остава по-безопасният избор. Изследователите трябва да архивират данните си, да потвърдят точния модел и фърмуер и да оценят риска от необратима повреда, преди да продължат.