blasty/sonosExploit e strumenti per dispositivi Sonos basati su Amlogic: estrae OTP/eFUSE tramite un exploit EL3, recupera le chiavi di decrittazione LUKS e scarica/decrittografa gli aggiornamenti OTA.
qui troverai del codice di exploit e strumenti che faceva parte della mia presentazione sul Sonos One @ Hack in the Box amsterdam 2023.
l'exploit EL3 può essere usato per eseguire il dump dei tuoi dati OTP/eFUSE.
sonostool può essere usato per ottenere le chiavi di decrittazione dei volumi LUKS di Sonos, oltre che per scaricare e decrittare gli aggiornamenti OTA senza usare un dispositivo Sonos come oracolo.
l'exploit/bug EL3 è ancora 0day al momento della scrittura. (mai segnalato al vendor)
divertiti!
-- blasty [email protected]
