w00t!谷歌OnHub路由器实际上运行在Chrome操作系统上;下面是如何根除它
发布时间:2022-05-12 18:30:51 391
相关标签: # chrome# 研究# 设备# 软件# 黑客

Chrome OS
一队改装工被剥削者。rs,也以GTVHacker,他们成功地在Google OnHub设备上建立了根目录,就像使用Chromebook一样。
...作为他们对eMMC和SPI闪存转储进行逆向工程的结果,团队发现OnHub路由器运行的东西与谷歌Chrome操作系统非常相似。
"Google OnHub本质上是一个Chromebook,没有作为路由器修改屏幕,我们的根方法只是引导开发者模式的一个修改版本,“剥削者研究小组在一篇博客文章中说。
如何创建Google OnHub
这个被剥削者。rs这群黑客以入侵谷歌电视和发布许多针对其他硬件的工具而闻名。
这一次,他们通过运行一个修改版本的启动“进入开发者模式。
但是,你知道他们是如何进入开发者模式"?
有趣的是,事实证明路由器包含一个“隐藏开关“,在圆柱形设备的底板上盖上一个螺钉,启用后,它们就进入了开发模式。
开发者模式允许完全控制和不受限制地访问Chromebook,所以你可以做任何你想做的事情。
“退房”他们是怎么做到的?“你可以看下面的节目21分钟长的视频并访问他们的深入解释博客帖子。
总结一下:
- 该过程将允许您通过启用开发者模式并从未签名的USB映像启动来覆盖Google OnHub上的现有固件。
- rooting方法是在开发者模式下引导Chromebook的一个改进版本。
Google OnHub的优缺点

优势:
毫无疑问,谷歌可能有很多秘密计划来控制你的客厅或家庭网络,但通过访问设备的内部进程,可以:- 提高性能
- 完全控制设备,
- 启用谷歌忽略打开的当前无用的USB端口,
- 为设备创建自定义ROM以进行其他更改,
- 将OnHub路由器重新定位为廉价(200美元)的Chrome OS桌面。
缺点:
就像其他设备一样,”生根“使设备面临可能危害敏感数据的安全风险。搞乱操作系统确实有其后果。与根设备相关的一些相关威胁可以确定为:
- 权限提升攻击
- 恶意软件攻击
- 未经验证的命令执行
无论扎根一个设备可能有多少好处,都无法回避这样一个事实:扎根的设备总是更容易受到攻击。
特别声明:以上内容(图片及文字)均为互联网收集或者用户上传发布,本站仅提供信息存储服务!如有侵权或有涉及法律问题请联系我们。
举报