blasty/sonosأداة استغلال وأدوات مساعدة لأجهزة Sonos القائمة على معالجات Amlogic: تقوم بتفريغ OTP/eFUSE عبر استغلال EL3، وتستخرج مفاتيح فك تشفير LUKS، وتجلب وتفك تشفير تحديثات OTA.
ستجد هنا بعضًا من أكواد الاستغلال والأدوات التي كانت جزءًا من عرضي التقديمي حول Sonos One في Hack in the Box أمستردام 2023.
يمكن استخدام استغلال EL3 لتفريغ بيانات OTP/eFUSE الخاصة بك.
يمكن استخدام sonostool للحصول على مفاتيح فك التشفير لوحدات تخزين Sonos LUKS، بالإضافة إلى جلب تحديثات OTA وفك تشفيرها دون استخدام جهاز sonos كـ oracle.
لا يزال استغلال/ثغرة EL3 من فئة 0day وقت كتابة هذا النص. (لم يتم الإبلاغ عنها للمورّد على الإطلاق)
استمتع!
-- blasty [email protected]
