
Amlogic 기반 Sonos 기기를 위한 익스플로잇 및 도구: EL3 익스플로잇을 통해 OTP/eFUSE를 덤프하고, LUKS 복호화 키를 추출하며, OTA 업데이트를 가져와 복호화합니다.
여기에는 Hack in the Box amsterdam 2023에서의 Sonos One 프레젠테이션의 일부였던 익스플로잇 및 도구 코드가 있습니다.
EL3 익스플로잇을 사용하여 OTP/eFUSE 데이터를 덤프할 수 있습니다.
sonostool은 Sonos LUKS 볼륨의 복호화 키를 얻는 데 사용할 수 있으며, sonos 기기를 오라클로 사용하지 않고 OTA 업데이트를 가져와 복호화할 수도 있습니다.
EL3 익스플로잇/버그는 작성 시점 기준 아직 0day입니다. (벤더에 보고되지 않음)
즐기세요!
-- blasty [email protected]