chipicopwn

Exploit de bootloader para Google Nest Hub (2.ª generación) (elaine)

requisitos

• Google Nest Hub (2.ª generación)
• Raspberry Pi Pico
• Concentrador USB con alimentación o cable Y USB
• pico-sdk (consulta la guía de inicio para obtener instrucciones de instalación)

versiones compatibles

• firmware de fábrica (2020/12) - U-Boot 2019.01-gbfc19012ea-dirty (11 dic 2020 - 04:19:32 )
• firmware de fábrica (2022/01, 2022/02) - U-Boot 2019.01-g9542d3593d-dirty (21 may 2021 - 20:52:42 )

compilación

export PICO_SDK_PATH=<pico-sdk>/
mkdir build
cd build
cmake ..
make

flasheo

• Pon el Pico en modo bootloader (mantén pulsado el botón BOOTSEL)
• Copia el archivo chipicopwn.uf2 a la unidad flash del Pico

uso

1. Prepara un disco USB flash como se describe en elaine-bootimg
2. Retira la tapa inferior de la base del Nest Hub para exponer el puerto USB
3. Conecta el Raspberry Pico al Nest Hub (mediante un concentrador con alimentación o un cable Y, ya que el puerto USB no suministra alimentación)
4. Mantén pulsados los botones Bajar volumen + Subir volumen + Silencio mientras enciendes el Nest Hub
5. Cuando aparezca el logo CHIPICOPWN en la pantalla, reemplaza el Raspberry Pico por la unidad flash USB

licencia

• Logo CHIPICOPWN : CC BY-NC 4.0 - creado por HotPot.ai