sonos/amlogic haxx

यहाँ आपको कुछ exploit और tool कोड मिलेंगे जो Hack in the Box amsterdam 2023 में Sonos One पर मेरी प्रस्तुति का हिस्सा थे।

EL3 exploit का उपयोग आपके OTP/eFUSE डेटा को dump करने के लिए किया जा सकता है।

sonostool का उपयोग Sonos LUKS वॉल्यूम के लिए डिक्रिप्शन कुंजियाँ प्राप्त करने के साथ-साथ OTA अपडेट को बिना किसी sonos डिवाइस को oracle के रूप में उपयोग किए fetch और decrypt करने के लिए किया जा सकता है।

EL3 exploit/bug लिखने के समय अभी भी 0day है। (विक्रेता को कभी रिपोर्ट नहीं किया गया)

आनंद लें!

-- blasty [email protected]