GhostLock 5.10

Это эксплойт для получения root-доступа к ядру на Amazon Fire Max 11 (sunstone) и Fire TV Stick 4K Max 2-го поколения / 2023 (karat), адаптированный из CVE-2026-43499 в CyberMeowfia.

Поддерживаемые устройства

Поддерживаются два устройства, оба на Fire OS 8. Для каждого есть своя цель сборки.

Fire Max 11 (sunstone)

Fire TV Stick 4K Max 2-го поколения (karat)

Сборка

Требуются GNU Make и Android NDK r29.

make                 # Fire Max 11 (sunstone), по умолчанию
make PROJECT=karat   # Fire TV Stick 4K Max 2-го поколения

Или соберите распространяемый zip-архив, который сделает всё за вас:

./makedist.sh                 # sunstone
PROJECT=karat ./makedist.sh   # karat

Результат записывается в dist/ghostlock-<project>-v<version>.zip, где версия берётся из файла VERSION (переопределите с помощью VERSION=x.y.z ./makedist.sh).

Использование

./root.sh

В Windows запустите root.bat.

Скрипт перезагружает устройство, запускает эксплойт и после завершения открывает root-оболочку. Если произойдёт сбой, он автоматически повторит попытку до 8 раз.

Если устройство подключено через USB, скрипт также отключает Wi-Fi при каждой попытке, что делает эксплойт заметно более надёжным.

В случае успеха вы увидите приглашение root-оболочки, например:

root@sunstone:/ #

В новых версиях Fire OS Amazon добавила KASLR, поэтому полное выполнение может занять несколько минут. Наберитесь терпения. После запуска su работает из любой adb shell до следующей перезагрузки.

Также доступна bind-оболочка на 127.0.0.1:9999, которая остаётся открытой, пока действует root. Проще всего подключиться, запустив nc на самом устройстве:

adb shell -t "nc 127.0.0.1 9999"

Или пробросьте порт и подключитесь с хоста:

adb forward tcp:9999 tcp:9999
stty raw -echo; nc 127.0.0.1 9999; stty sane

[!CAUTION] Пока у вас есть root, на устройстве всё ещё используется dm-verity, поэтому любое изменение разделов system/vendor/etc. приведёт к «кирпичу».

Повреждение критических разделов, таких как LK, TEE или Preloader, также приведёт к «кирпичу». Используйте этот эксплойт на свой страх и риск.

LM-оболочка

На Fire TV Stick дополнительная raw root-оболочка открывается на 127.0.0.1:9060 для Launcher Manager.

Обычно LM запускает собственную оболочку от имени системного пользователя, но он повторно использует порт, если он уже открыт, поэтому, если эксплойт удерживает 9060 с root-оболочкой, LM должен работать от имени root.

Сначала запустите эксплойт, чтобы он занял порт, а затем (пере)запустите LM.

OTA-обновления

OTA-обновления автоматически отключаются сразу после получения root. Одно OTA-обновление может перевести вас на сборку, которая не поддерживается здесь или в которой эксплойт исправлен.

Точные пакеты различаются между планшетом и Fire TV Stick; эксплойт выбирает правильный набор в зависимости от устройства. Ищите строки OTA: pm ... ok в выводе для подтверждения.

Если какой-либо шаг сообщает not applied, выполните его самостоятельно из root-оболочки.

На Fire Max 11 (sunstone):

pm disable com.amazon.device.software.ota
pm disable com.amazon.kindle.otter.oobe.forced.ota
sync

На Fire TV Stick (karat):

pm disable com.amazon.device.software.ota
pm clear com.amazon.device.software.ota
pm disable com.amazon.device.software.ota.override
pm disable-user com.amazon.sneakpeek
pm disable com.amazon.client.metrics
sync

Это переживает перезагрузки, но не сброс к заводским настройкам. Чтобы снова включить, выполните pm enable (или pm enable-user) для тех же пакетов из root-оболочки.

Благодарности

• CyberMeowfia: оригинальный эксплойт IonStack (CVE-2026-43499)
• IonStackQuest3: первый публичный порт для ядер 5.10
• Pro-me3us: сбор URL прошивок karat
• sweenwolf: Launcher Manager, используется на FTV