Gasté $266 y cuatro modelos de IA para ser dueño de mi tablet: GLM-5.3 lo logró en un día
I spent $266 and four AI models to own my tablet. GLM-5.3 finished it in a day
Un ingeniero de InfoSec compró una Amazon Fire HD 10 por $114 para usarla como kiosco de Home Assistant, pero Amazon la apagaba constantemente. Tras meses de intentos con Claude, que fue bloqueado por sus salvaguardas, recurrió a Kimi K3, que encontró un exploit (CVE-2022-38181) por $164, y luego a GLM-5.2 ($21.90) y GLM-5.3 ($80/mes), que en un día logró rootearla y eliminar los paquetes de Amazon que causaban los apagados. El artículo detalla el proceso, los costos y las diferencias entre los modelos de IA.
Tu objetivo real nunca fue 'rootear' — fue: evitar que Amazon mate tu kiosco y sacar su software de tu dispositivo. Root es la herramienta.
- AntonyGarand
Me alegra ver las capacidades del modelo, pero el artículo tiene fuertes tintes de IA, lo que lo hace aburrido de leer. Un TL;DR de IA es suficiente: los modelos encontraron vulnerabilidades sin parchear y lograron crear un exploit para rootear la tablet, los modelos chinos lo hicieron mientras que los estadounidenses se refugiaron en sus salvaguardas.
- mrandish
Compré 4 de la misma tablet (Fire HD 10) en el Black Friday de 2021 para paneles de Home Assistant y una Fire HD 10 Pro (edición: en realidad Plus) que uso como lector de e-books/navegador (con KOReader/Firefox). Para ahorrar dinero, compré la versión más barata con anuncios en la pantalla de bloqueo preinstalados, pero antes de conectarlas a internet, ejecuté Fire Toolbox para eliminar los anuncios, desbloat, bloquear actualizaciones e instalar servicios de Google. Fire Toolbox es excelente: https://xdaforums.com/t/windows-linux-tool-fire-toolbox-v45-... Nunca he tenido los problemas que describe el autor, pero todas mis tablets venían con FireOS v7.3.2.1 y nunca las he dejado actualizar. Creo que Amazon empezó a bloquear más las versiones posteriores de firmware, pero Fire Toolbox aún puede hacer bastante para domar y limpiar versiones posteriores. El foro de XDA para Fire Toolbox tiene muchas publicaciones que cubren exploits y soluciones para versiones posteriores de FireOS. Una vez que la basura de Amazon está domada, todavía no he encontrado una tablet Android de 10 pulgadas, delgada y ligera, significativamente mejor que la Fire HD 10 Pro de 2021. Tiene carga inalámbrica, pesa 430 g y con 247 x 166 x 9,2 mm, nadie hace una de 10" que sea mucho más ligera, más pequeña o más delgada. El único inconveniente menor es que FireOS 7 está basado en Android 9 y las nuevas versiones de algunas aplicaciones están empezando a requerir APIs más recientes. Pagaría con gusto ~$250 por una tablet Android 16 de 10" con carga inalámbrica que fuera igual de delgada y ligera pero con biseles más pequeños para un tamaño total más reducido.
- rcarmo
Mientras leía esto, me di cuenta de que la sesión de depuración de HomeKit con ESP32 que tenía en marcha estaba tardando, y pasó esto: Yo: ¿qué estás haciendo? Agente: Estoy resolviendo la tabla de búsqueda privada de resolución de video de Apple para determinar si iOS 26 soporta 320×240 para la transmisión en vivo de HomeKit. El código descompilado oculta las constantes numéricas, así que: - Descargué/extraje la caché dyld de iOS 26.1 arm64e a /workspace/tmp/ios26-dyld/. - Compilé e instalé la utilidad apfs-fuse de solo lectura necesaria para montar la imagen APFS de Apple. - Planeé extraer HomeKitDaemon y decodificar su tabla de resolución. Yo: Oh, vale. Continúa entonces. Son tiempos extraños.
- Almondsetat
Sé que esto puede ser controvertido, pero desatar un mar de modelos para hacer ingeniería inversa de hardware y darle soporte de código abierto y Linux podría ser el futuro.
- cgearhart
Entiendo por qué "prompt kiddie" parece preciso, pero no creo que lo sea. La experiencia se _amplifica_ con agentes LLM. Los mismos $300 en tokens dados a mi fontanero—que es un _excelente_ fontanero—es poco probable que produzcan el mismo resultado.
- bpavuk
Vale. ¿Dónde está el código fuente? El writeup (enlace HANDOFF al final) parece decente a primera vista, y es mucho más fácil reconstruir un exploit a partir de un writeup que sin él, pero no me apetece ir a buscar una tablet con tu versión exacta de Fire OS, importar hardware de EE. UU. a Ucrania, pagar todos los aranceles, costes de envío, etc., solo para hacerme con el hardware y hackearlo yo mismo para ver si tu exploit funciona. Todo esto podría ser fácilmente discutible. En defensa tangencial, solo puedo decir que Gemini 2.5 Flash-Lite fue suficiente para que configurara versiones antiguas de Dishonored: DotO libres de Denuvo, pero tuvo muchas más dificultades con DEATHLOOP, así que no descarto este artículo fácilmente. (De hecho, yo solo fui mucho más lejos que cualquier LLM que le lancé en ese momento, cuando Gemini 2.5 era lo más popular.) Aun así, tengo dudas enormes al respecto. Demasiado difícil de falsificar.
- soared
¿Alguien podría describir el flujo de trabajo configurado? OP, ¿cómo consigues que indicaciones aparentemente inocuas se ejecuten durante tanto tiempo? Me gustaría mejorar mis habilidades—seguro que estoy en el territorio real de prompt kiddie. Pero tengo una reclamación por lesiones personales próxima que es muy compleja, con toneladas de documentos, jerga legal, leyes, etc. Espero tener una configuración como la tuya que pueda profundizar durante mucho tiempo. ¿Cómo la configuro? (Actualmente estoy mirando proyectos de Claude para almacenamiento de archivos de contexto, y solo le pido a Gemini que convierta PDFs a texto plano y los resuma.) También tengo un escáner barato que da errores sin importar qué SO/hardware use. Parece algo divertido para dedicarle tiempo.
- raybb
Si alguien pudiera hacer algo similar pero para instalar Linux en iPads antiguos, sería increíble. Sus especificaciones son aceptables, pero cuando la App Store deja de ofrecer versiones de aplicaciones para tu sistema operativo, realmente los vuelve casi inútiles.