Amazon は、Fire TV デバイスのこの重大な脆弱性についてユーザーに知られたくないようです。

簡単な要約

• Fire TV デバイスに新たな脆弱性が出現し、ユーザーがシステムユーザー権限のロックを解除してデバイスに変更を加えることが可能になりました。
• このエクスプロイトを使用すると、Fire TV にカスタム ランチャーを追加して Amazon のデフォルト ランチャーを置き換えたり、Amazon のアプリ ブラックリストを回避したりできるようになります。
• Amazon はこの脆弱性を認識しており、修正に取り組んでいる可能性が高いため、試す時間があまりないかもしれませんが、Fire TV に損傷を与える可能性があるため、自己責任で行ってください。

Fire TV Stickを所有する利点の1つは、 AndroidベースのFire OSで動作することです。これにより、Amazonが公式にサポートしていない方法でデバイスをカスタマイズすることが可能になり、今回の新たな抜け穴はその明確な例です。

AmazonのFire TVおよびFireタブレットに最近発見された脆弱性により、デバイスのシステムユーザー権限を解除することが可能になり、カスタムプレーヤーの追加、システムファイルへのアクセス、システムアップデートの無効化、Amazonアプリのブラックリストの回避といった操作を実行できるようになります。これらは通常、AmazonがFire TVデバイスに対して厳しく制限しているため、実行できない操作です。

この脆弱性は、Pro-me3usというユーザーによってXDAフォーラムに投稿され、Fire OS 7または8を実行しているすべてのFire TVまたはFireタブレットで動作します（ AFTV News経由）。これを悪用するには、接続されたPCまたはMacを介してFire TVデバイスでAndroid Debug Bridge（ADB）を使用し、いくつかのコマンドを実行する必要があります。

この脆弱性により、Fire TV が救われるか破壊される可能性があります。

Amazon はおそらくこの脆弱性を認識しており、修正に取り組んでいる。

このエクスプロイトの主な特徴の一つは、ユーザーがデフォルトのAmazonホームインターフェースを無効化し、カスタムインターフェースをインストールすることで、Fire TVデバイスの外観と機能を根本的に変更できることです。これは、このエクスプロイトによって開かれるシステムユーザー権限なしでは不可能です。

念のため申し上げますが、システムユーザー権限で得られる権限はルートアクセス権限で得られる権限ほど広範囲ではありませんが、通常は実行できない便利なタスクをいくつか実行できます。例えば、Fire TVで一部のシステムアプリを無効にしたり、OTAアップデートをブロックしたりできます。Fire TVを再起動するとシステムユーザー権限は失われますが、変更内容は保持されます。つまり、システムユーザー権限でカスタムインターフェースを設定した場合、再起動後もその設定は保持されます。また、OTAシステムアップデートを無効にすることで、将来のアップデートですべてのカスタマイズが上書きされることを防ぐこともできます。

注意：このエクスプロイトを試すことを検討している場合、Fire TVが誤って文鎮化してしまう可能性があります。XDAフォーラムの手順を注意深く実行してください。コマンドを1つでも間違えると、デバイスが再起動して使用できなくなる可能性があります。また、これらの変更を行うと、Fire TV Stickが公式アップデートを受けられなくなることにもご注意ください。

最後に、この脆弱性は9月12日から存在していたため、Amazonは既に認識しており、修正に取り組んでいる可能性が高いことを指摘しておきます。このeコマース大手は、ロックされたFire TVデバイスにこのような改造が行われることを決して望んでいません。そのため、この脆弱性を試す機会は限られています。

個人的には、Fire TV Stick 4K Maxを箱から出してすぐに使いこなせて満足していますし、デフォルトのホームインターフェースにも満足しています。しかし、もしあなたが技術に詳しく、Fire TV Stickの機能を最大限に活用したいのであれば、リスクを覚悟さえすれば、このエクスプロイトは現時点では可能です。