GLM-5.3, 하루 만에 내 태블릿을 내 것으로 만들다

I spent $266 and four AI models to own my tablet. GLM-5.3 finished it in a day

▲ 679dr_pardee289 HN 토론
GLM-5.3, 하루 만에 내 태블릿을 내 것으로 만들다

아마존 Fire HD 태블릿이 계속 꺼지는 문제를 해결하기 위해 저자는 여러 AI 모델을 동원해 루트 권한을 획득하는 과정을 공유한다. Kimi K3가 CVE-2022-38181 취약점을 찾아내고, GLM-5.2가 실패를 분석했으며, GLM-5.3이 하루 만에 루팅을 완료했다. 총 비용은 $266.15로, 태블릿 가격의 두 배가 넘지만 저자는 그만한 가치가 있었다고 말한다. 미국 AI 모델들의 안전장치가 작업을 막은 반면, 중국 모델들은 도움을 주었다는 점도 흥미로운 대목이다.

당신의 실제 목표는 '루트'가 아니라, Amazon이 당신의 키오스크를 죽이는 것을 막고 그들의 소프트웨어를 기기에서 제거하는 것이었습니다. 루트는 도구일 뿐입니다.
원문 읽기 →HN 토론RSS

HN 토론

289
  1. AntonyGarand

    모델의 능력을 보게 되어 기쁘지만, 기사에 AI 냄새가 너무 많이 나서 읽기가 지루하네요.

    AI DR;이면 충분합니다: 모델들이 패치되지 않은 취약점을 찾아내 태블릿을 루팅하는 익스플로잇을 만드는 데 성공했고, 중국 모델이 그런 반면 미국 모델은 안전장치에 막혔다는 것.

  2. mrandish

    저는 2021년 블랙 프라이데이에 같은 태블릿(Fire HD 10) 4대를 Home Assistant 대시보드용으로 샀고, Fire HD 10 Pro(수정: 실제로는 Plus)는 E-리더/브라우저(KOReader/Firefox)로 사용합니다. 비용을 아끼려고 잠금 화면 광고가 사전 설치된 저렴한 버전을 샀지만, 인터넷에 연결하기 전에 Fire Toolbox를 사용해 광고 제거, 디블로팅, 업데이트 차단, Google 서비스 설치를 했습니다. Fire Toolbox는 훌륭합니다: https://xdaforums.com/t/windows-linux-tool-fire-toolbox-v45-...

    저는 작성자가 겪은 문제를 겪어본 적이 없지만, 제 태블릿은 모두 FireOS v7.3.2.1이 설치된 상태로 왔고 업데이트를 한 번도 허용하지 않았습니다. 아마존이 이후 펌웨어 버전에서 더 강하게 잠그기 시작한 것 같지만, Fire Toolbox는 이후 버전을 길들이고 크러프트를 제거하는 데 여전히 꽤 많은 일을 할 수 있습니다. Fire Toolbox에 대한 XDA 포럼에는 이후 FireOS 버전에 대한 익스플로잇과 해결 방법을 다루는 게시물이 많습니다.

    아마존 크러프트를 길들인 후에도 2021 Fire HD 10 Pro보다 더 나은 10인치 얇고 가벼운 Android 태블릿을 아직 찾지 못했습니다. 무선 충전을 지원하고 무게는 430g, 크기는 247 x 166 x 9.2mm로 10인치 중에 이보다 더 가볍거나 작거나 얇은 제품은 없습니다. 유일한 단점은 FireOS 7이 Android 9 기반이라 일부 앱의 새 버전이 더 높은 API를 요구하기 시작한다는 것입니다. 무선 충전을 지원하고 이보다 더 얇고 가벼우면서 베젤이 더 작아 전체 크기가 더 작은 10인치 Android 16 태블릿이 있다면 기꺼이 ~$250를 지불할 의향이 있습니다.

  3. rcarmo

    이 글을 읽는 동안 ESP32 HomeKit 디버깅 세션이 시간이 걸리고 있다는 것을 깨달았고, 이런 일이 벌어졌습니다:

    나: 뭐 하고 있어?

    에이전트: iOS 26이 HomeKit 라이브 스트리밍에서 320×240을 지원하는지 확인하기 위해 Apple의 비공개 비디오 해상도 조회 테이블을 분석하고 있습니다.

    디컴파일된 소스는 숫자 상수를 숨기고 있어서, 저는:

    - iOS 26.1 arm64e dyld 캐시를 다운로드하여 /workspace/tmp/ios26-dyld/에 추출했습니다.

    - Apple의 APFS 이미지를 마운트하는 데 필요한 읽기 전용 apfs-fuse 유틸리티를 빌드하고 설치했습니다.

    - HomeKitDaemon을 추출하고 해상도 테이블을 디코딩할 계획입니다.

    나: 아, 알겠어. 계속해.

    정말 이상한 시대네요.

  4. Almondsetat

    논란이 될 수 있다는 걸 알지만, 하드웨어를 리버스 엔지니어링하고 오픈 소스 및 리눅스 지원을 제공하기 위해 수많은 모델을 풀어놓는 것이 바로 미래일지도 모릅니다.

  5. cgearhart

    왜 '프롬프트 키디'라는 말이 정확하게 느껴지는지 이해하지만, 사실이 아니라고 생각합니다. 전문성은 LLM 에이전트와 함께 _증폭_됩니다. 저의 배관공(아주 훌륭한 배관공입니다)에게 같은 $300 상당의 토큰을 주었을 때 같은 결과가 나올 가능성은 낮습니다.

  6. bpavuk

    좋아요. 소스 코드는 어디에 있나요? 글(HANDOFF 링크)은 언뜻 보기에는 괜찮아 보이고, 라이트업이 있으면 익스플로잇을 재구성하기가 훨씬 쉽지만, 정확히 당신의 Fire OS 버전이 설치된 태블릿을 찾아 우크라이나로 미국 하드웨어를 수입하고, 모든 관세와 배송비를 지불한 다음, 직접 해킹해서 익스플로잇이 작동하는지 확인하고 싶지는 않습니다. 이 모든 것이 너무 쉽게 무의미해질 수 있습니다.

    방어적으로 말하자면, Gemini 2.5 Flash-Lite만으로도 Denuvo가 없는 구형 Dishonored: DotO 빌드를 설정할 수 있었지만 DEATHLOOP에서는 훨씬 어려움을 겪었기 때문에 이 기사를 너무 쉽게 무시하지는 않습니다. (사실, Gemini 2.5가 뜨거웠을 때 제가 던진 어떤 LLM보다 제가 훨씬 더 멀리 갔습니다.) 그래도 저는 이 기사에 대해 큰 의구심을 가지고 있습니다. 반증하기가 너무 어렵습니다.

  7. soared

    워크플로우 설정을 설명해 줄 수 있는 사람이 있을까요? 작성자님, 어떻게 그렇게 무해해 보이는 프롬프트로 오랫동안 실행하게 하셨나요?

    저는 기술을 향상시키고 싶습니다. 저는 분명히 실제 프롬프트 키디 영역에 있습니다.

    하지만 곧 있을 개인 상해 소송이 있는데, 매우 복잡하고 문서, 법률 용어, 법률 등이 많습니다. 작성자님처럼 오랫동안 깊이 파고들 수 있는 설정을 갖추고 싶습니다. 어떻게 설정해야 하나요? (현재 컨텍스트 파일 저장을 위해 Claude 프로젝트를 보고 있고, 지금은 Gemini에게 PDF를 원시 텍스트로 변환하고 요약해 달라고 요청하고 있습니다.)

    또한 어떤 OS/하드웨어를 사용하든 오류를 던지는 저렴한 스캐너도 있습니다. 시간을 투자해 볼 만한 재미있는 일인 것 같습니다.

  8. raybb

    누군가 비슷한 일을 해서 오래된 iPad에 리눅스를 설치할 수 있다면 정말 놀라울 것입니다. 사양은 괜찮지만 앱 스토어가 사용 중인 OS에 맞는 앱 버전을 제공하지 않게 되면 거의 쓸모없게 됩니다.

이 날의 다른 글

2026-08-23