Root Доступ для Smart телевизоров Sony Bravia [Взлом Смарт Телевизора]

[Йожжж]

Вернул, наконец, убунту...

Скопировал готовый вариант в папку "/home/hack/busybox", переименовал в "busybox", выполнил команды:

cd ~/hack/
python nimue.py localhost

Получил:
Preparing... OK <--- Собственно, busybox был найден.
Connecting... FAILURE: Connection refused <--- отказ в подключении, т.к. коннектился к ноуту.

Попробовал скомпилировать с имеющимся в папке busybox конфигом, но потребовись библиотеки MIPS... вопщем забил на это По идее готовый вариант busyboxa должен прокатить.

P.S. Кстати, не allconfig, а allnoconfig.
P.P.S. Все делал на убунте 12.04.

[Bl9Db]

Что то есть, но что то не так:
~/Hack $ python nimue.py 192.168.1.4
Preparing... OK
Connecting... FAILURE: None

Мне выдает.
Какие идеи ?

[Йожжж]

Еще раз почитал комментарии. По-умолчанию используется порт 12345. Это открытый порт на старых прошивках. На новых прошивках вполне могли прикрыть лавочку. Откройте nimue.py. Найдите строку

Код: Выделить всё

CONSOLE_PORT = 12345

замените на

Код: Выделить всё

CONSOLE_PORT = 52323

возможно, открыт другой порт, я взял из этого поста. Не факт, что поможет. По тем же комментариям не поймешь, то ли у людей не работает эксплойт из-за того, что в новых прошивках сменили порт, и человеки не додумались сами сменить порт в коде. То ли вообще на новых прошивках этот эксплойт не работает.

[Bl9Db]

теперь ето:
Preparing... OK
Connecting... OK
Logging in... FAILURE: TV unexpectedly closed connection


Попробую другие порты!

Добавлено через 4 минуты 39 секунд:
Вот урывок кода nimue.py:

Код: Выделить всё

class Exploit(object):
    CONSOLE_PORT = 8963
    CONSOLE_PASSWORD = 'gemstar'

А вот лог терминала с порта 8963:
Preparing... OK
Connecting... OK
Logging in... FAILURE: Guide did not accept password!

Надо пароль подобрать!

Добавлено через 1 час 18 секунд:
Даю инфу по портам:
Телевизор Bravia KDL-40EX725 место нахождение Украина, Прошивка от 10/08/2012 PKG4.012EUA

12345 порт .. Закрыт [перепроверить нужно на USB сетевой карте.]

После сканирования портов от 1 до 65535

На моем TV открытые порты для LAN,WiFi:

80 /tcp ..Открыт для http
8963 /tcp ..Открыт с Паролем
9784 /tcp ..Открыт с Паролем
52323 /tcp ..Открыт доступ есть но TV его сразу закрывает.

Уже близко ! Скоро чую скоро =) ломанем!

[Йожжж]

Комп напрямую подключен к телевизору? Через USB network adapter? Если ответ на оба вопроса "Да", то скорее всего получить рут не получится. Как вариант, узнать способ даунгрейда прошивки (и не факт, что он существует, разве что через СЦ).

[dblackdimaa]

ну как есть продвижения или нет.Я тож в этом заинтересован

[Bl9Db]

сони закрыла порты! Пытаюсь разобрать прошивку и внедрить хак!

[восемьадынвдурке]

вот бы получить рут над унитазом
а то если начну срать кирпичами сосед с первого этажа внедрит мне в компилятор такой хак, шо прийдётся менять платформу

[Bl9Db]

[quote="восемьадынвдурке"][/quote]
ОМГ....

[восемьадынвдурке]

простите за мой французкий, но вашим никнеймом навеяно...
в действительности, если не планируете писать майнер биткоинов под телевизор, то рут там и нафик не нужен
работа тестеров входит в цену телеку, так что допилить там нечего, можно только навредить, тогда вам никто по гарантии не будет менять или чинить, моё imho
но вам конечно виднее, интересно - лезьте, world needs heroes

[Bl9Db]

[quote="восемьадынвдурке"][/quote]
Сразу говорил что далеко не спец в этих вопросах. Но мне ТВ не жалко =)
А пока делаю все что знаю или учусь делать то то чего не знаю...

[vgeorg]

Давно здесь никого нет ,живы-ли.?
Купил Sony bravia KDL-40W605B,вот и наткнулся на эту очень итресную для меня тему.Преимущества телека у которого есть доступ к файловой системе
и не перечислить,тем более структура mips(как на Е2).
Понял из того что здесь постили -затруднения вызвали ввод пароля,но ведь его нет на открытых портах и может стоило против этой сточки в nimue.py
поставить "диез" -я не стал испытывать судьбу ,времени уже прошло много и вполне возможно изменилась файловая система ,ядро другое ..кто
посещает тему отзовитесь..,!