HeadlinesBriefing favicon HeadlinesBriefing.com

ブートローダー脆弱性で初代Meta Questが完全制御可能に

Ars Technica •
×

新しいブートローダーの脆弱性を悪用した攻撃により、初代Meta Questヘッドセットで「完全な制御」とMetaのサーバーおよびアプリからの自由が得られるようになりました。この権限昇格攻撃により、ユーザーはデバイスを初期化し、新しいファームウェアを読み込むことができ、公式の制約からデバイスを解放できます。

改造愛好家たちは、ルートアクセスがQuestハードウェアで以前利用できなかった機能をどのようにアンロックできるか、その初期段階で探求しています。これには、John Carmack氏が2019年に認めた、パフォーマンス上の理由でOSで72Hzに制限されていた90Hzリフレッシュレートの有効化が含まれます。また、他のVRコントローラーを初代Questで動作させるプロジェクトも進行中です。

2021年、Metaの当時のCTOであるJohn Carmack氏は、Questのワイヤレス前身機であるOculus Go向けに公式の「完全ルートアクセス」アップデートをリリースしました。同氏は当時、このアップデートが改造愛好家たちに「[Go]ハードウェアを今日、より多くの用途で再利用できるようにする」ことと、「20年後にランダムに発見されたシュリンク包装された[Go]ヘッドセットが、OTAアップデートサーバーがシャットダウンされてから長い時間が経った後でも、最終ソフトウェアバージョンにアップデートできるようにする」ことを期待すると述べました。

Quest Stackの著者であるstarseed12345氏はGitHub上で、同様の脆弱性が古いファームウェアバージョンを実行しているQuest 2ヘッドセットでもルートアクセスを有効にできる可能性があると推測していますが、現在のところ「ブリック化のリスクがブートローダーのアンロックのメリットを上回る」としています。