HeadlinesBriefing favicon HeadlinesBriefing.com

Bootloader-Exploit gibt volle Kontrolle über originales Meta Quest

Ars Technica •
×

Ein neuer Bootloader-Exploit gewährt "volle Kontrolle" und Freiheit von Metas Servern und Apps auf dem ursprünglichen Meta Quest-Headset. Der Privilegieneskalations-Angriff ermöglicht es Nutzern, den Staub abzuwischen und neue Firmware zu laden, wodurch das Gerät von offiziellen Beschränkungen befreit wird.

Bastler befinden sich in den frühen Phasen der Erforschung, wie Root-Zugriff zuvor nicht verfügbare Funktionen auf der Quest-Hardware freischalten kann. Dazu gehört die Aktivierung der 90-Hz-Bildwiederholrate, die John Carmack 2019 zugab, aus Leistungsgründen im OS auf 72 Hz begrenzt zu sein. Es gibt auch Projekte, um andere VR-Controller mit dem ursprünglichen Quest zum Laufen zu bringen.

Im Jahr 2021 veröffentlichte Metas damaliger CTO John Carmack ein offizielles "vollständiges Root-Zugriffs-Update" für die Oculus Go, den kabellosen Vorgänger der Quest. Damals sagte Carmack, er hoffe, dass dieses Update Bastlern erlauben würde, "die [Go]-Hardware heute für mehr Dinge umzunutzen" und sicherzustellen, dass "ein zufällig entdecktes, eingeschweißtes [Go]-Headset in zwanzig Jahren [in der Lage sein wird], auf die finale Softwareversion zu aktualisieren, lange nachdem Over-the-Air-Update-Server abgeschaltet wurden".

Quest Stack-Autor starseed12345 spekuliert auf GitHub, dass ein ähnlicher Exploit wahrscheinlich Root-Zugriff auf Quest-2-Headsets mit älteren Firmware-Versionen ermöglichen könnte, aber derzeit "das Risiko des Brickens den Nutzen des Bootloader-Entsperrens überwiegt".