
Exploit e ferramentas para dispositivos Sonos baseados em Amlogic: faz dump de OTP/eFUSE por meio de um exploit EL3, extrai chaves de descriptografia LUKS e baixa/descriptografa atualizações OTA.
aqui você encontrará alguns códigos de exploits e ferramentas que fizeram parte da minha apresentação sobre o Sonos One @ Hack in the Box amsterdam 2023.
o exploit EL3 pode ser usado para extrair seus dados OTP/eFUSE.
sonostool pode ser usado para obter chaves de descriptografia para volumes LUKS do Sonos, bem como buscar e descriptografar atualizações OTA sem usar um dispositivo sonos como oráculo.
o exploit/bug EL3 ainda é 0day no momento em que este texto foi escrito. (nunca relatado ao fabricante)
aproveite!
-- blasty [email protected]