blasty/sonosExploit et outils pour les appareils Sonos basés sur Amlogic : extrait l'OTP/eFUSE via un exploit EL3, récupère les clés de déchiffrement LUKS, et télécharge/déchiffre les mises à jour OTA.
Ici, vous trouverez du code d'exploit et d'outil qui faisait partie de ma présentation sur le Sonos One @ Hack in the Box Amsterdam 2023.
L'exploit EL3 peut être utilisé pour dumper vos données OTP/eFUSE.
sonostool peut être utilisé pour obtenir les clés de déchiffrement des volumes LUKS de Sonos, ainsi que pour récupérer et déchiffrer les mises à jour OTA sans utiliser un appareil Sonos comme oracle.
L'exploit/bug EL3 est encore une 0day au moment de la rédaction. (jamais signalé au constructeur)
Amusez-vous bien !
-- blasty [email protected]
