ericpardee/fire-hd-ownership아마존이 계속 종료시킨 태블릿 장악하기 — CVE-2022-38181 분석, AI 모델 4개, 그리고 블로그
내가 이미 구매한 태블릿에 대한 소유권 되찾기.
2022년 11월, 나는 Home Assistant 키오스크용으로 eBay에서 114.26달러에 Fire HD 10(11세대, 2021년 모델)을 구매했다. 몇 년간 잘 작동하다가 갑자기 스스로 전원이 꺼지기 시작했다. 로그가 이유를 말해 주었다: 아마존 자체 소프트웨어가 종료 명령을 내리고 있었고, 그 패키지들은 기기 소유자로부터 보호되고 있었다. 유일한 영구적인 해결책은 루팅이었지만, 이 하드웨어에서 루팅에 성공한 사람은 아무도 없었다.
5개월 후, 네 개의 AI 모델 간 릴레이 경주와 266.15달러의 API 비용 및 구독료 끝에 태블릿은 내 것이 되었다: 루트 셸, SELinux 퍼미시브 모드, 그리고 제거된 100개의 아마존 패키지(복구 가능한 상태로).
스토리 읽기: blog.md
| 아티팩트 | 설명 |
|---|
blog.md | 스토리(사이트 홈페이지로 제공됨) |
HANDOFF.md | 전체 기술 문서(§9 = 최종 익스플로잇 체인, §8 = GLM-5.2의 부록) |
REVIEW.md | 실패할 수밖에 없던 500회 시도 작업을 중단시킨 GLM-5.2의 감사 |
original-history.txt | Claude 진단 기간 동안의 정제된 대화 기록 |
poc-28663/ | CVE-2022-38181 개념 증명(Kimi K3의 작업) |
removed_manifest.txt | 제거된 100개의 아마존 패키지 목록 |
grind*.sh, root_grind.sh | 재부팅 루프 그라인더 |
hwparam.json, config.gz | 기기 파라미터/설정 덤프 |
ota_ps7326.bin) 및 추출된 파티션 — git에는 너무 크고, 아마존 펌웨어는 내가 재배포할 권리가 없다.블로그는 LINUX Unplugged 680, "Go Hack Yourself"(Jupiter Broadcasting) 라이브 쇼 에디션의 클립으로 마무리되며, CC BY-SA 4.0에 따라 사용되었다. 해당 클립은 라이브 스트리밍 콘텐츠이며 편집된 에피소드의 일부가 아니다.