Я потратил $266 и четыре ИИ-модели, чтобы по-настоящему владеть своим планшетом. GLM-5.3 сделал это за день
I spent $266 and four AI models to own my tablet. GLM-5.3 finished it in a day
Автор, специалист по информационной безопасности с 20-летним стажем, купил Amazon Fire HD 10 за $114, но Amazon продолжал принудительно выключать устройство. Потратив $266 на четыре ИИ-модели (Kimi K3, GLM-5.2, GLM-5.3 и Claude), он получил root-доступ, используя CVE-2022-38181, и удалил все пакеты Amazon, которые имели разрешения на перезагрузку и выключение. История показывает, как китайские модели помогли, а американские — отказали из-за ограничений безопасности.
«Ваша настоящая цель никогда не была „рут“ — это было: остановить Amazon от убийства вашего киоска и убрать их ПО с вашего устройства. Рут — это инструмент».
- AntonyGarand
Приятно видеть возможности модели, но статья написана с сильным ИИ-оттенком, из-за чего её скучно читать.
ИИ:TL;DR достаточно: модели нашли неисправленные уязвимости и смогли создать эксплойт для получения root-доступа на планшете, китайские модели справились, а американские отступили к своим ограничениям.
- mrandish
Я купил 4 таких же планшета (Fire HD 10) в чёрную пятницу 2021 года для дашбордов Home Assistant и Fire HD 10 Pro (на самом деле Plus), который использую как ридер/браузер (с KOReader/Firefox). Чтобы сэкономить, я взял более дешёвую версию с предустановленной рекламой на экране блокировки, но прежде чем подключать их к интернету, я запустил Fire Toolbox, чтобы убрать рекламу, удалить лишние приложения, заблокировать обновления и установить сервисы Google. Fire Toolbox отличный: https://xdaforums.com/t/windows-linux-tool-fire-toolbox-v45-...
У меня никогда не было проблем, которые описывает автор, но мои планшеты поставлялись с FireOS v7.3.2.1, и я никогда не давал им обновляться. Думаю, Amazon начал сильнее ограничивать более поздние версии прошивки, но Fire Toolbox всё ещё может многое сделать, чтобы укротить и почистить более новые версии. На форуме XDA по Fire Toolbox много постов о эксплойтах и обходных путях для более новых версий FireOS.
После того как я укротил амазоновский мусор, я так и не нашёл заметно лучшего 10-дюймового тонкого и лёгкого Android-планшета, чем Fire HD 10 Pro 2021 года. У него есть беспроводная зарядка, он весит 430 г, и при размерах 247 x 166 x 9.2 мм никто не делает 10-дюймовый планшет легче, меньше или тоньше. Единственный небольшой недостаток — FireOS 7 основан на Android 9, и новые версии некоторых приложений начинают требовать более новые API. Я бы с удовольствием заплатил около $250 за 10-дюймовый планшет на Android 16 с беспроводной зарядкой, такой же тонкий и лёгкий, но с меньшими рамками для общего уменьшения размера.
- rcarmo
Пока я читал это, я понял, что мой сеанс отладки HomeKit на ESP32 затянулся, и произошло вот что:
Я: Что ты делаешь?
Агент: Я разрешаю частную таблицу разрешений видео Apple, чтобы определить, поддерживает ли iOS 26 разрешение 320×240 для живого видео HomeKit.
Декомпилированный исходный код скрывает числовые константы, поэтому я:
- Загрузил/извлёк кэш dyld arm64e iOS 26.1 в /workspace/tmp/ios26-dyld/.
- Собрал и установил утилиту apfs-fuse (только для чтения), необходимую для монтирования образа APFS от Apple.
- Планировал извлечь HomeKitDaemon и декодировать его таблицу разрешений.
Я: А, ладно. Продолжай.
Странные времена.
- Almondsetat
Знаю, это может быть спорно, но выпуск множества моделей для обратной разработки железа и предоставления ему открытого исходного кода и поддержки Linux может быть будущим.
- cgearhart
Я понимаю, почему «промпт-пацан» кажется точным, но не думаю, что это так. Экспертиза _усиливается_ с помощью LLM-агентов. Те же $300 токенов, данные моему сантехнику — который _отличный_ сантехник — вряд ли приведут к тому же результату.
- bpavuk
окей. где исходный код? описание (ссылка HANDOFF в конце) выглядит прилично на первый взгляд, и по описанию восстанавливать эксплойт гораздо легче, чем без него, но я не горю желанием искать планшет с точно вашей версией Fire OS, импортировать американское железо в Украину, платить все пошлины, стоимость доставки и т.д. только чтобы получить железо в руки и взломать его самому, чтобы проверить, работает ли ваш эксплойт. вся эта затея слишком легко может оказаться бесполезной.
В качестве косвенной защиты могу только сказать, что Gemini 2.5 Flash-Lite мне хватило, чтобы настроить старые сборки Dishonored: DotO без Denuvo, но с DEATHLOOP у него было гораздо больше проблем, так что я не отбрасываю эту статью слишком легко. (на самом деле, я сам продвинулся гораздо дальше, чем любая LLM, которую я тогда пробовал, когда Gemini 2.5 была на пике.) всё же у меня огромные сомнения. слишком трудно проверить.
- soared
Не мог бы кто-нибудь описать настройку рабочего процесса? Автор, как ты получаешь, казалось бы, безобидные промпты, которые выполняются так долго?
Я хотел бы улучшить свои навыки — я точно на территории настоящего промпт-пацана.
Но у меня скоро будет дело о личной травме, очень сложное, с кучей документов, юридического жаргона, законов и т.д. Я надеюсь иметь такую же настройку, как у автора, чтобы можно было глубоко копать долгое время. Как мне это настроить? (Сейчас смотрю на проекты Claude для хранения файлов контекста, и просто прошу Gemini конвертировать PDF в текст и суммировать их)
У меня также есть дешёвый сканер, который выдаёт ошибки независимо от ОС/железа. Похоже, это забавная вещь, чтобы потратить на неё время.
- raybb
Если бы кто-то мог сделать что-то подобное, но для установки Linux на старые iPad, это было бы потрясающе. Их характеристики нормальные, но когда App Store перестаёт предоставлять версии приложений для вашей ОС, они становятся почти бесполезными.