
AmlogicベースのSonosデバイス向けエクスプロイトおよびツールキット:EL3エクスプロイト経由でOTP/eFUSEをダンプし、LUKS復号キーを抽出し、OTAアップデートを取得・復号します。
ここには、Hack in the Box amsterdam 2023 での Sonos One に関する私のプレゼンテーションで使用した エクスプロイト & ツールコードの一部があります。
EL3 エクスプロイトを使用して、OTP/eFUSE データをダンプできます。
sonostool は、Sonos LUKS ボリュームの復号鍵を取得したり、sonos デバイスをオラクルとして使用せずに OTA アップデートを取得および復号したりするために使用できます。
EL3 エクスプロイト/バグは、執筆時点ではまだ 0day です。(ベンダーには報告されていません)
お楽しみください!
-- blasty [email protected]