GhostLock 5.10

Это эксплойт для получения root-доступа на уровне ядра для Amazon Fire Max 11 (sunstone) и Fire TV Stick 4K Max 2nd Gen / 2023 (karat), адаптированный из CVE-2026-43499 в CyberMeowfia.

Поддерживаемые устройства

Поддерживаются два устройства, оба на Fire OS 8. Для каждого есть своя цель сборки.

Fire Max 11 (sunstone)

Fire TV Stick 4K Max 2nd Gen (karat)

Сборка

Требуются GNU Make и Android NDK r29.

make                 # Fire Max 11 (sunstone), по умолчанию
make PROJECT=karat   # Fire TV Stick 4K Max 2nd Gen

Или соберите распространяемый zip-архив, который сделает всё за вас:

./makedist.sh                 # sunstone
PROJECT=karat ./makedist.sh   # karat

Результат записывается в dist/ghostlock-<date>.zip.

Использование

./root.sh

В Windows запустите root.bat.

Скрипт перезагружает устройство, запускает эксплойт и по завершении открывает root-оболочку. Если что-то пойдёт не так, он автоматически повторит попытку до 8 раз.

В случае успеха вы увидите приглашение root-оболочки, например:

root@sunstone:/ #

В новых версиях Fire OS Amazon добавила KASLR, так что полное выполнение может занять несколько минут. Наберитесь терпения. После запуска su работает из любого adb shell до следующей перезагрузки.

Также есть bind-оболочка на 127.0.0.1:9999, которая остаётся открытой, пока действует root. Проще всего зайти через nc на самом устройстве:

adb shell -t "nc 127.0.0.1 9999"

Или пробросить порт и подключиться с хоста:

adb forward tcp:9999 tcp:9999
stty raw -echo; nc 127.0.0.1 9999; stty sane

[!CAUTION] Пока у вас есть root, устройство всё ещё использует dm-verity, поэтому любое изменение разделов system/vendor/etc. приведёт к «кирпичу».

Повреждение критически важных разделов, таких как LK, TEE или Preloader, также приведёт к «кирпичу». Используйте этот эксплойт на свой страх и риск.

LM-оболочка

На Fire TV Stick открывается вторая raw root-оболочка на 127.0.0.1:9060 для Launcher Manager.

Обычно LM запускает собственную оболочку от имени системного пользователя, но он переиспользует порт, если он уже занят, поэтому если эксплойт удерживает 9060 с root-оболочкой, LM должен работать от root.

Сначала запустите эксплойт, чтобы он занял порт, затем (пере)запустите LM.

OTA-обновления

OTA-обновления автоматически отключаются сразу после получения root. Одно OTA-обновление может перевести вас на сборку, которая здесь не поддерживается или в которой эксплойт уже исправлен.

Конкретный набор пакетов отличается для планшета и Fire TV Stick; эксплойт выбирает нужный набор в зависимости от устройства. Ищите в выводе строки OTA: pm ... ok, чтобы убедиться.

Если какой-то шаг сообщает not applied, выполните его сами из root-оболочки.

На Fire Max 11 (sunstone):

pm disable com.amazon.device.software.ota
pm disable com.amazon.kindle.otter.oobe.forced.ota
sync

На Fire TV Stick (karat):

pm disable com.amazon.device.software.ota
pm clear com.amazon.device.software.ota
pm disable com.amazon.device.software.ota.override
pm disable-user com.amazon.sneakpeek
pm disable com.amazon.client.metrics
sync

Это переживает перезагрузки, но не сброс к заводским настройкам. Чтобы вернуть всё обратно, выполните pm enable (или pm enable-user) для тех же пакетов из root-оболочки.

Благодарности

• CyberMeowfia: оригинальный эксплойт IonStack (CVE-2026-43499)
• IonStackQuest3: первый публичный порт для ядер 5.10
• Pro-me3us: сбор ссылок на прошивки karat
• sweenwolf: Launcher Manager, используется на FTV