mamaich

Прикупил себе Sberbox Time. Не ради использования, а для издевательств над ним. Взял витринный образец со скидкой - все-равно разбирать. Первое впечатление - качество хуже самой первой Яндекс Станции. Дешевые материалы корпуса, какие-то приклеенные картонные радиаторы. Блок питания - свистит как соловей. Про сравнению с Мини 3 про - полный отстой. Вердикт: китайский дешман. Из плюсов - ADB включается из коробки через веб сайт. Также ADB по USB включен сразу на заводской прошивке до добавления в умный дом Сбера. Из минусов - пароль на USB тоже установлен на заводе. И вывод Linux на экран также заблокирован. И тоже есть rabbit hole, но реализован не так как у Яндекс. P.S. Получение прав root заняло всего 5 дней - после некоторых неочевидных модификаций, подошел старый эксплоит 2022 года. Но не тот, который я использую на Яндекс ТВ Станции. Работает, правда, нестабильно - но я все-равно попробую сдать в баг баунти Сбер девайсез. Разборка и пайка не потребовалась.

Портировал на Яндекс Станцию Макс известный эксплоит Raxone/Blasty, предоставляющий доступ на чтение/запись в область памяти, относящуюся к EL3: github.com/...oit Эксплоит работает через загрузку своего драйвера ядра - как получить права root на Максе я писал ранее. Также на его основе сделал свои утилиты по дампу недоступной оригинальному драйверу памяти - github.com/...mod Утилиты модифицируют таблицу страниц Secure режима для получения доступа к нужному физическому адресу.