blasty/sonosExploit y herramientas para dispositivos Sonos basados en Amlogic: extrae OTP/eFUSE mediante un exploit de EL3, recupera claves de descifrado LUKS y obtiene/descifra actualizaciones OTA.
aquí encontrarás algunos códigos de exploit y herramientas que fueron parte de mi presentación sobre el Sonos One @ Hack in the Box amsterdam 2023.
el exploit de EL3 se puede utilizar para volcar tus datos OTP/eFUSE.
sonostool se puede utilizar para obtener claves de descifrado para volúmenes LUKS de Sonos, así como obtener y descifrar actualizaciones OTA sin usar un dispositivo sonos como oráculo.
el exploit/error de EL3 sigue siendo 0day al momento de escribir esto. (nunca reportado al proveedor)
¡disfruta!
-- blasty [email protected]
