GhostLock 5.10

هذا استغلال لجذر النواة لأجهزة Amazon Fire Max 11 (sunstone) وFire TV Stick 4K Max 2nd Gen / 2023 (karat)، مُكيَّف من CVE-2026-43499 في CyberMeowfia.

الأجهزة المدعومة

يتم دعم جهازين، وكلاهما يعمل بنظام Fire OS 8. لكل منهما هدف بناء خاص به.

Fire Max 11 (sunstone)

Fire TV Stick 4K Max 2nd Gen (karat)

البناء

يتطلب GNU Make وAndroid NDK r29.

make                 # Fire Max 11 (sunstone)، الافتراضي
make PROJECT=karat   # Fire TV Stick 4K Max 2nd Gen

أو قم ببناء ملف zip قابل للتوزيع، والذي يتولى كل شيء نيابةً عنك:

./makedist.sh                 # sunstone
PROJECT=karat ./makedist.sh   # karat

تُكتب النتيجة إلى dist/ghostlock-<project>-v<version>.zip، حيث يأتي الإصدار من ملف VERSION (يمكنك تجاوزه باستخدام VERSION=x.y.z ./makedist.sh).

الاستخدام

./root.sh

على نظام Windows، قم بتشغيل root.bat.

يعيد البرنامج النصي تشغيل الجهاز، ويشغّل الاستغلال، ويُسقطك في قشرة جذر عند الانتهاء. إذا فشل، فسيحاول تلقائيًا حتى 8 مرات.

إذا كان الجهاز متصلاً عبر USB، يقوم البرنامج النصي أيضًا بإيقاف تشغيل Wi-Fi في كل محاولة، مما يجعل الاستغلال أكثر موثوقية بشكل ملحوظ.

إذا نجحت العملية، سترى موجه قشرة جذر مثل هذا:

root@sunstone:/ #

في الإصدارات الأحدث من Fire OS، أضافت Amazon ميزة KASLR، لذلك قد يستغرق التشغيل الكامل بضع دقائق. كن صبورًا. بمجرد تشغيله، يعمل su من أي adb shell حتى إعادة التشغيل التالية.

توجد أيضًا قشرة مرتبطة على 127.0.0.1:9999، تظل مفتوحة طالما استمرت صلاحيات الجذر. أسهل طريقة للدخول هي تشغيل nc على الجهاز نفسه:

adb shell -t "nc 127.0.0.1 9999"

أو قم بإعادة توجيه المنفذ والاتصال من المضيف:

adb forward tcp:9999 tcp:9999
stty raw -echo; nc 127.0.0.1 9999; stty sane

[!CAUTION] بينما تمتلك صلاحيات الجذر، لا يزال جهازنا يستخدم dm-verity، لذا فإن أي تعديل على أقسام النظام/المورد/إلخ سيؤدي إلى تعطيل الجهاز (brick).

سيؤدي إتلاف الأقسام الحرجة مثل LK أو TEE أو Preloader أيضًا إلى تعطيل الجهاز (brick). استخدم هذا الاستغلال على مسؤوليتك الخاصة.

قشرة LM

على Fire TV Stick، يتم فتح قشرة جذر خام ثانية على 127.0.0.1:9060 لـ Launcher Manager.

عادةً ما يقوم LM بتشغيل عمليته الخاصة كمستخدم النظام، لكنه يعيد استخدام المنفذ إذا كان مفتوحًا بالفعل، لذا إذا كان الاستغلال يحتفظ بالمنفذ 9060 بقشرة جذر، فيجب أن يعمل كجذر بدلاً من ذلك.

قم بتشغيل الاستغلال أولاً حتى يحجز المنفذ، ثم أعد تشغيل LM.

تحديثات OTA

يتم تعطيل تحديثات OTA تلقائيًا بمجرد نجاح الحصول على صلاحيات الجذر. يمكن لتحديث OTA واحد أن ينقلك إلى بناء غير مدعوم هنا، أو يصلح الثغرة.

تختلف الحزم الدقيقة بين الجهاز اللوحي وFire TV Stick، ويختار الاستغلال المجموعة الصحيحة بناءً على الجهاز. ابحث عن أسطر OTA: pm ... ok في الإخراج للتأكيد.

إذا أبلغت أي خطوة عن not applied، فقم بتشغيلها بنفسك من قشرة الجذر.

على Fire Max 11 (sunstone):

pm disable com.amazon.device.software.ota
pm disable com.amazon.kindle.otter.oobe.forced.ota
sync

على Fire TV Stick (karat):

pm disable com.amazon.device.software.ota
pm clear com.amazon.device.software.ota
pm disable com.amazon.device.software.ota.override
pm disable-user com.amazon.sneakpeek
pm disable com.amazon.client.metrics
sync

هذا يبقى ساريًا بعد إعادة التشغيل ولكن ليس بعد إعادة ضبط المصنع. لإعادة التمكين، استخدم pm enable (أو pm enable-user) لنفس الحزم من قشرة جذر.

الاعتمادات

• CyberMeowfia: استغلال IonStack الأصلي (CVE-2026-43499)
• IonStackQuest3: أول منفذ عام لنواة 5.10
• Pro-me3us: جمع روابط برامج karat الثابتة
• sweenwolf: Launcher Manager، المستخدم على أجهزة FTV