blasty/sonosЭксплойт и инструментарий для устройств Sonos на базе Amlogic: выполняет дамп OTP/eFUSE через эксплойт EL3, извлекает ключи расшифровки LUKS, а также получает и расшифровывает OTA-обновления.
здесь вы найдёте некоторый код эксплойтов и инструментов, который был частью моей презентации о Sonos One на Hack in the Box amsterdam 2023.
эксплойт EL3 можно использовать для дампа ваших данных OTP/eFUSE.
sonostool можно использовать для получения ключей дешифрования для томов LUKS Sonos, а также для загрузки и расшифровки OTA-обновлений без использования устройства Sonos в качестве оракула.
эксплойт/баг EL3 по-прежнему является 0day на момент написания. (так и не был сообщён вендору)
наслаждайтесь!
-- blasty [email protected]
