Amazon は、Fire TV デバイスのこの重大な脆弱性についてユーザーに知られたくないようです。

簡単な要約

  • Fire TV デバイスに新たな脆弱性が出現し、ユーザーがシステムユーザー権限のロックを解除してデバイスに変更を加えることが可能になりました。
  • このエクスプロイトを使用すると、Fire TV にカスタム ランチャーを追加して Amazon のデフォルト ランチャーを置き換えたり、Amazon のアプリ ブラックリストを回避したりできるようになります。
  • Amazon はこの脆弱性を認識しており、修正に取り組んでいる可能性が高いため、試す時間があまりないかもしれませんが、Fire TV に損傷を与える可能性があるため、自己責任で行ってください。

所有することの利点の中には ファイヤーTVスティック Fire OS上で動作し、 Androidの場合これにより、Amazon が公式にサポートしていない方法でデバイスを変更することが可能になり、この新しい脆弱性はその明確な例です。

AmazonはFire TVデバイスのこの深刻な脆弱性についてユーザーに知らせたくないようです。デバイスを保護する方法をご覧ください。

最近発見されたデバイスの脆弱性 ファイヤTV Amazon の Fire タブレットを使用すると、デバイスのシステム ユーザー権限のロックを解除して、カスタム ランチャーの追加、システム ファイルへのアクセス、システム アップデートの無効化、Amazon のアプリ ブラックリストの回避などを行うことができます。これらはすべて、Amazon が厳しく制限しているため、Fire TV では通常実行できません。

このエクスプロイトは XDAフォーラム Pro-me3usというユーザーによって開発され、Fire OS 7または8を搭載したFire TVまたはFireタブレットで動作します( AFTVニュースこれを行うには、接続された PC または Mac を介して Fire TV 上の Android Debug Bridge (ADB) を使用し、いくつかのコマンドを実行する必要があります。

この脆弱性により、Fire TV が救われるか破壊される可能性があります。

Amazon はおそらくこの脆弱性を認識しており、修正に取り組んでいる。

Amazon Fire TV Stickをリモコンの上に置きます。

このエクスプロイトの主な特徴の一つは、ユーザーがデフォルトのAmazonホームインターフェースを無効化し、カスタムインターフェースをインストールすることで、Fire TVデバイスの外観と機能を根本的に変更できることです。これは、このエクスプロイトによって開かれるシステムユーザー権限なしでは不可能です。

念のため申し上げますが、システムユーザー権限で得られる権限はルートアクセス権限で得られる権限ほど広範囲ではありませんが、通常は実行できない便利なタスクをいくつか実行できます。例えば、Fire TVで一部のシステムアプリを無効にしたり、OTAアップデートをブロックしたりできます。Fire TVを再起動するとシステムユーザー権限は失われますが、変更内容は保持されます。つまり、システムユーザー権限でカスタムインターフェースを設定した場合、再起動後もその設定は保持されます。また、OTAシステムアップデートを無効にすることで、将来のアップデートですべてのカスタマイズが上書きされることを防ぐこともできます。

…この脆弱性は9月12日から存在しているため、Amazonはすでにこの脆弱性を認識しており、修正に取り組んでいる可能性があります。

注意:このエクスプロイトを試すことを検討している場合、Fire TVが誤って文鎮化してしまう可能性があります。XDAフォーラムの手順を注意深く実行してください。コマンドを1つでも間違えると、デバイスが再起動して使用できなくなる可能性があります。また、これらの変更を行うと、Fire TV Stickが公式アップデートを受けられなくなることにもご注意ください。

最後に、この脆弱性は9月12日から存在していたため、Amazonは既に認識しており、修正に取り組んでいる可能性が高いことを指摘しておきます。このeコマース大手は、ロックされたFire TVデバイスにこのような改造が行われることを決して望んでいません。そのため、この脆弱性を試す機会は限られています。

個人的には、Fire TV Stick 4K Maxを箱から出してすぐに使いこなせて満足していますし、デフォルトのホームインターフェースにも満足しています。しかし、もしあなたが技術に詳しく、Fire TV Stickの機能を最大限に活用したいのであれば、リスクを覚悟さえすれば、このエクスプロイトは現時点では可能です。

コメントは締め切りました。