Hızlı özet
- Fire TV cihazlarında kullanıcıların sistem kullanıcı ayrıcalıklarını açmasına ve cihazlarında değişiklik yapmasına olanak tanıyan yeni bir güvenlik açığı ortaya çıktı.
- Bu exploit, Amazon'un varsayılan başlatıcısını değiştirmek için Fire TV'nize özel bir başlatıcı eklemenize ve Amazon'un uygulama kara listesini atlamanıza olanak tanır.
- Amazon muhtemelen bu güvenlik açığının farkındadır ve bir düzeltme üzerinde çalışmaktadır, bu nedenle denemek için fazla zamanınız olmayabilir, ancak bunu kendi sorumluluğunuzda yapın çünkü Fire TV'nize zarar verebilir.
Fire TV Stick sahibi olmanın avantajlarından biri, Android tabanlı Fire OS işletim sistemini kullanmasıdır . Bu, cihazınızı Amazon'un resmi olarak desteklemediği şekillerde değiştirmenize olanak tanır ve bu yeni açık bunun net bir örneğidir.
Amazon'un Fire TV ve Fire tabletlerinde yakın zamanda keşfedilen bir güvenlik açığı, cihazınızda sistem kullanıcı ayrıcalıklarının kilidini açmanıza olanak tanıyarak, özel bir oynatıcı ekleme, sistem dosyalarına erişme, sistem güncellemelerini devre dışı bırakma ve Amazon uygulama kara listesini atlama gibi işlemleri gerçekleştirmenizi sağlar; bunların hiçbiri normalde Amazon'un Fire TV cihazına uyguladığı ciddi kısıtlamalar nedeniyle mümkün değildir.
Bu güvenlik açığı, XDA forumlarında Pro-me3us adlı bir kullanıcı tarafından paylaşıldı ve Fire OS 7 veya 8 çalıştıran herhangi bir Fire TV veya Fire tablet cihazında çalışıyor ( AFTV News aracılığıyla ). Bu açığı kullanmak için, Fire TV cihazınızda bağlı bir PC veya Mac üzerinden Android Debug Bridge (ADB) kullanmanız ve birkaç komut çalıştırmanız gerekecek.
Bu güvenlik açığı Fire TV'nizi kurtarabilir veya yok edebilir.
Amazon'un bu güvenlik açığının farkında olduğu ve bunu düzeltmek için çalıştığı düşünülüyor.
Bu açığın temel özelliklerinden biri, kullanıcıların varsayılan Amazon Home arayüzünü devre dışı bırakıp özel bir arayüz yüklemelerine olanak tanıması ve böylece Fire TV cihazlarının görünümünü ve özelliklerini kökten değiştirmesidir. Bu, bu açığın açtığı sistem kullanıcı ayrıcalıkları olmadan mümkün değildir.
Açıkça söylemek gerekirse, sistem kullanıcı ayrıcalıklarıyla elde ettiğiniz yetkiler, kök erişimiyle elde ettiğiniz yetkiler kadar kapsamlı olmasa da, normalde yapamayacağınız bazı faydalı görevleri yine de gerçekleştirebilirsiniz. Örneğin, bazı sistem uygulamalarını devre dışı bırakabilir ve Fire TV'nizde OTA güncellemelerini engelleyebilirsiniz. Fire TV'nizi yeniden başlattığınızda sistem kullanıcı ayrıcalıklarınızı kaybedersiniz, ancak değişiklikleriniz kalır. Dolayısıyla, sistem kullanıcı ayrıcalıklarına sahip özel bir arayüz ayarlarsanız, yeniden başlatmanın ardından da bu ayrıcalıklar kalır. OTA sistem güncellemelerini devre dışı bırakmak, gelecekteki bir güncellemenin tüm özelleştirmelerinizi geçersiz kılmamasını da sağlar.
…Bu güvenlik açığı 12 Eylül'den beri mevcut, dolayısıyla Amazon muhtemelen bunun farkındadır ve bir düzeltme üzerinde çalışmaktadır.
Küçük bir uyarı: Bu açığı denemeyi düşünüyorsanız, Fire TV'nizin yanlışlıkla çökmesi ihtimali var. XDA forumlarındaki adımları dikkatlice takip ettiğinizden emin olun, çünkü tek bir komutu bile atlamanız cihazınızın yeniden başlatılmasına ve kullanılamaz hale gelmesine neden olabilir. Bu değişiklikleri yapmanın, Fire TV Stick'inizin tekrar resmi güncellemeler almasını da engelleyeceğini unutmayın.
Son olarak, bu güvenlik açığının 12 Eylül'den beri mevcut olduğunu, dolayısıyla Amazon'un muhtemelen zaten farkında olduğunu ve bir düzeltme üzerinde çalıştığını belirtmek önemlidir. E-ticaret devi, insanların kilitli Fire TV cihazlarında bu tür değişiklikler yapmasını kesinlikle istemez. Bu nedenle, bunu denemek için fırsat penceresi sınırlıdır.
Şahsen, Fire TV Stick 4K Max'imi kutudan çıktığı gibi kullanmaktan keyif alıyorum ve varsayılan ana arayüzünden memnunum. Ancak, teknik bilgiye sahipseniz ve Fire TV Stick'inizin yeteneklerini en üst düzeye çıkarmak istiyorsanız, riskleri göze aldığınız sürece bu açığı kullanmak şu anda mümkün.
Yoruma kapalı.