GhostLock 5.10

Este é um exploit de root do kernel para o Amazon Fire Max 11 (sunstone) e o Fire TV Stick 4K Max 2ª Geração / 2023 (karat), adaptado do CVE-2026-43499 no CyberMeowfia.

Dispositivos suportados

Dois dispositivos são suportados, ambos no Fire OS 8. Cada um tem seu próprio alvo de compilação.

Fire Max 11 (sunstone)

Fire TV Stick 4K Max 2ª Geração (karat)

Compilação

Requer GNU Make e Android NDK r29.

make                 # Fire Max 11 (sunstone), the default
make PROJECT=karat   # Fire TV Stick 4K Max 2nd Gen

Ou compile um zip distribuível, que trata de tudo para você:

./makedist.sh                 # sunstone
PROJECT=karat ./makedist.sh   # karat

O resultado é escrito em dist/ghostlock-<date>.zip.

Uso

./root.sh

No Windows, execute root.bat.

O script reinicia o dispositivo, executa o exploit e deixa você em um shell root quando termina. Se falhar, ele tentará automaticamente até 8 vezes.

Se for bem-sucedido, você verá um prompt de shell root assim:

root@sunstone:/ #

Nas versões mais recentes do Fire OS, a Amazon adicionou o KASLR, então pode levar alguns minutos para concluir a execução. Seja paciente. Depois que estiver ativo, o su funciona a partir de qualquer adb shell até a próxima reinicialização.

Há também um bind shell em 127.0.0.1:9999, mantido aberto enquanto durar o root. A maneira mais fácil de acessar é executar nc no próprio dispositivo:

adb shell -t "nc 127.0.0.1 9999"

Ou encaminhe a porta e conecte-se a partir do host:

adb forward tcp:9999 tcp:9999
stty raw -echo; nc 127.0.0.1 9999; stty sane

[!CAUTION] Enquanto você estiver com root, nosso dispositivo ainda usa dm-verity, portanto qualquer modificação nas partições system/vendor/etc. resultará em brick.

Danificar partições críticas como LK, TEE ou Preloader também resultará em brick. Use este exploit por sua conta e risco.

Shell do LM

No Fire TV Stick, um segundo shell root bruto é aberto em 127.0.0.1:9060 para o Launcher Manager.

O LM normalmente inicia seu próprio shell como usuário do sistema, mas reutiliza a porta se ela já estiver aberta; portanto, se o exploit estiver ocupando a 9060 com um shell root, ele deverá operar como root.

Execute o exploit primeiro para que ele ocupe a porta e, em seguida, (re)inicie o LM.

OTAs

As atualizações OTA são desativadas automaticamente assim que o root é obtido. Uma única OTA pode levar você para um build não suportado aqui, ou que corrige o exploit.

Os pacotes exatos diferem entre o tablet e o Fire TV Stick; o exploit escolhe o conjunto certo com base no dispositivo. Procure linhas OTA: pm ... ok na saída para confirmar.

Se alguma etapa relatar not applied, execute-a você mesmo a partir do shell root.

No Fire Max 11 (sunstone):

pm disable com.amazon.device.software.ota
pm disable com.amazon.kindle.otter.oobe.forced.ota
sync

No Fire TV Stick (karat):

pm disable com.amazon.device.software.ota
pm clear com.amazon.device.software.ota
pm disable com.amazon.device.software.ota.override
pm disable-user com.amazon.sneakpeek
pm disable com.amazon.client.metrics
sync

Isso sobrevive a reinicializações, mas não a uma restauração de fábrica. Para reativar, execute pm enable (ou pm enable-user) nos mesmos pacotes a partir de um shell root.

Créditos

• CyberMeowfia: exploit original do IonStack (CVE-2026-43499)
• IonStackQuest3: primeiro port público para kernels 5.10
• Pro-me3us: coleção de URLs de firmware do karat
• sweenwolf: Launcher Manager, usado em FTVs