Kaj se je zgodilo
Po poročanju Cyber Security News je razvijalec, znan pod vzdevkom Pro-me3us, objavil javno dostopen exploit paket za tretjo generacijo naprave Amazon Fire TV Cube, znano pod internim imenom »gazelle«. Paket lastnikom naprav z vdelano programsko opremo PS7717 ali starejšo omogoča pridobitev trajnega root dostopa in odklep bootloaderja. Postopek združuje začasen root dostop z ločeno ranljivostjo v bootloaderju, kar po navedbah vira omogoča globlje posege v sistem, vključno z namestitvijo orodij Magisk in TWRP Recovery ter podporo za alternativne operacijske sisteme.
Postopek se po opisu iz razvijalske skupnosti XDA začne prek vmesnika Android Debug Bridge (ADB), pri čemer mora biti na napravi omogočeno razhroščevanje in avtorizirana povezava. Začasno orodje za pridobitev root dostopa nato skriptu za odklep zagotovi potrebna dovoljenja, naprava pa se znova zažene v TWRP, da se spremembe dokončajo, preden se vrne v FireOS za ponovno nastavitev. Razvijalec po navedbah vira opozarja, da lahko postopek napravo trajno poškoduje, da izvede samodejno tovarniško ponastavitev in da za ohranitev odklepa zahteva 1,5 GB prostora na napravi.
Projekt naj bi po navedbah vira uporabljal exploit z imenom Ghostlock, povezan s CVE-2026-43499, ki ga je portiral razvijalec mforce2, medtem ko naj bi izvirno verigo izkoriščanja razvila skupina NebuSec. Pri tej ranljivosti je v NVD na voljo referenca z oznako Patch, ocena CVSS 3.1 pa znaša 7,8 (visoka resnost). Poleg nje se v povezavi z napravo omenjata še CVE-2022-38181 in CVE-2022-46395, obe z oceno CVSS 3.1 8,8 (visoka resnost). CVE-2022-38181 je uvrščena v katalog CISA KEV, kar pomeni potrjeno izkoriščanje v naravi, njena ocena EPSS pa je 14,1 odstotka (stanje na dan 12. 10. 2026). V NVD je pri tej ranljivosti na voljo tudi referenca z oznako Exploit, kar pomeni javno dostopno dokazilo koncepta, ne pa nujno potrditve dejanskega izkoriščanja.
Kaj to pomeni za slovenska in evropska podjetja
Amazon Fire TV Cube se v Sloveniji in Evropi pogosteje pojavlja v domačih okoljih kot v poslovnih, vendar se podobne naprave za predvajanje vsebin znajdejo tudi v sejnih sobah, receptivnih prostorih ali na skupnih zaslonih. Javno dostopen postopek za pridobitev root dostopa in odklep bootloaderja pomeni, da je pregrada za nepooblaščen poseg v napravo nižja, kar je relevantno povsod, kjer so take naprave povezane v isto omrežje kot druga poslovna oprema. Dejstvo, da je ena od povezanih ranljivosti uvrščena v katalog CISA KEV s potrjenim izkoriščanjem, dodatno opozarja na pomen rednega posodabljanja vdelane programske opreme na vseh napravah IoT, ne glede na to, ali gre za potrošniško ali poslovno uporabo.
Priporočeni ukrepi
- Preverite različico vdelane programske opreme na napravah Fire TV Cube 3. in posodobite nad različico PS7717, če je posodobitev na voljo.
- Omejite ali onemogočite dostop prek ADB oziroma razhroščevanja na napravah, ki niso namenjene razvoju ali testiranju.
- Naprave, ki predvajajo vsebine v poslovnem okolju, ločite v posebej segmentiran del omrežja, ločen od ključnih poslovnih sistemov.
- Spremljajte posodobitve proizvajalca in javno dostopne informacije o ranljivostih CVE-2022-38181, CVE-2022-46395 in CVE-2026-43499.
Vprašanja in odgovori
Ali je ranljivost CVE-2022-38181 aktivno izkoriščana? Ranljivost je uvrščena v katalog CISA KEV, kar pomeni, da gre za potrjeno izkoriščanje v naravi po oceni CISA.
Ali javna PoC referenca pomeni, da je ranljivost nujno izkoriščana v napadih? Ne. Oznaka Exploit v NVD pomeni le, da obstaja javno dostopno dokazilo koncepta, kar je ločen podatek od dejanskega izkoriščanja v naravi.
Ali postopek odklepa lahko poškoduje napravo? Po navedbah razvijalca lahko postopek napravo trajno poškoduje, zato gre za tvegano operacijo, ki ni namenjena povprečnemu uporabniku.
Pogosta vprašanja
Ali je ranljivost CVE-2022-38181 aktivno izkoriščana?
Ranljivost je uvrščena v katalog CISA KEV, kar pomeni, da gre za potrjeno izkoriščanje v naravi po oceni CISA.
Ali javna PoC referenca pomeni, da je ranljivost nujno izkoriščana v napadih?
Ne. Oznaka Exploit v NVD pomeni le, da obstaja javno dostopno dokazilo koncepta, kar je ločen podatek od dejanskega izkoriščanja v naravi.
Ali postopek odklepa lahko poškoduje napravo?
Po navedbah razvijalca lahko postopek napravo trajno poškoduje, zato gre za tvegano operacijo, ki ni namenjena povprečnemu uporabniku.
Sorodne objave
- Hekerji napadli francoske hladilnike v trgovinah E. Leclerc, Intermarche in Cooperative U
- Kritična ranljivost SonicWall SMA 1000 izkoriščena že dni po razkritju
- FortiBleed: FBI opozarja, da kampanja proti Fortinet napravam še vedno traja