Exploit con ADB abilitato consente sblocco bootloader e root persistente su

Un pacchetto di exploit pubblicato il 30 settembre 2026 consente accesso root persistente e sblocco del bootloader su Amazon Fire TV Cube di terza generazione, codename "gazelle". Il metodo, sviluppato dal membro XDA Pro-me3us e portato alla versione 1.2, funziona su firmware fino alla release PS7717. Richiede accesso ADB locale abilitato e autorizzato: non si tratta di un attacco remoto senza autenticazione.

La catena tecnica: da ADB al controllo del boot

L'ingresso richiede che il dispositivo abbia il debug ADB attivo e autorizzato. Da lì, l'exploit sfrutta CVE-2026-43499, denominata Ghostlock, per ottenere root temporaneo. Il porting è opera di mforce2, basandosi sulla catena originale di NebuSec. Questa elevazione consente di innescare la seconda fase: una vulnerabilità del bootloader individuata da John Red, che sblocca la catena di fiducia sotto il livello Android.

Il risultato è un dispositivo con trust chain compromessa: accesso root persistente tramite Magisk, recovery TWRP, modalità download Amlogic, netconsole U-Boot via Ethernet, avvio USB e multiboot con sistemi alternativi come CoreELEC ed EmuELEC. Il pacchetto richiede 1,5 GB di spazio utente libero per mantenere lo sblocco e esegue automaticamente un factory reset, cancellando i dati utente.

Cybernews segnala che CVE-2022-38181, una vulnerabilità nel driver kernel ARM Mali GPU con CVSS 8.8, è stata utilizzata da Man Yue Mo per attività di information gathering e testing durante la ricerca, ma non costituisce il meccanismo attivo della catena exploit corrente. ARM ha rilasciato la patch per CVE-2022-38181 il 12 agosto 2022; il Fire TV Cube 3 è uscito il 25 ottobre 2022. Il brief non chiarisce se il driver vulnerabile fosse presente al lancio o se la patch sia stata integrata: la questione resta irrisolta tra patch mancata e possibile reintroduzione.

La risposta di Amazon: accesso deliberato e rischio limitato

Amazon ha reagito con una valutazione di rischio circoscritta. Un portavoce citato da Cybernews ha dichiarato: "What's being demonstrated poses little risk to customers; it's someone modifying a device they own to run unofficial software, which requires direct physical access and a deliberate, multi-step process". L'azienda ha aggiunto di essere "reviewing details for appropriate action", senza confermare né smentire l'impegno a rilasciare un aggiornamento firmware.

Lo sblocco del bootloader disabilita gli aggiornamenti OTA, eliminando il ricevimento automatico di patch di sicurezza future. Questa condizione è irreversibile senza intervento manuale e costituisce un tradeoff di sicurezza per l'utente che sceglie di applicare l'exploit.

"DO NOT modify the logo partition, it is used to maintain the unlock... doing so will likely hard brick your Cube" — Pro-me3us, istruzioni XDA Forums

Il contesto del driver ARM e le incertezze sulle patch

La presenza di CVE-2022-38181 nel contesto di ricerca, nonostante la patch ARM preesistente al lancio del dispositivo, evidenzia una frattura documentata nell'ecosistema IoT: le correzioni upstream per componenti ARM non sempre si traducono in aggiornamenti tempestivi per i dispositivi finali. Il brief non specifica se il driver fosse patchato al lancio del Cube 3, né se una successiva reintroduzione abbia reso la vulnerabilità nuovamente presente.

Pro-me3us ha commentato: "Once patched, I don't expect another gazelle unlock opportunity". La citazione, riportata da Cybernews, esprime un'aspettativa personale dello sviluppatore sulla chiusura futura della vulnerabilità, non una conferma di patch in corso. Allo stato attuale, nessuna fonte documenta un aggiornamento per firmware PS7717+ né una timeline di rilascio.

Cosa cambia

Per gli utenti del Fire TV Cube 3, il caso presenta tre condizioni concrete:

• Verificare lo stato ADB: il debug deve essere disabilitato su dispositivi non destinati allo sviluppo, poiché rappresenta il prerequisito necessario per l'intera catena exploit.
• Valutare il firmware installato: il pacchetto v1.2 è documentato come funzionante su PS7717 o precedente; il brief non specifica se versioni successive siano vulnerabili.
• Riconoscere il rischio di brick permanente: la modifica della partizione logo o errori nel processo possono rendere il dispositivo irrecuperabile.

Nessuna fonte riporta evidenza di sfruttamento malevolo in the wild. Il metodo rimane circoscritto a contesti di modding consapevole, con rischio di sicurezza derivante principalmente dalla perdita degli aggiornamenti automatici.

Limiti delle fonti e note editoriali

Questo articolo si basa su reporting di aggregatori editoriali e thread di community forum, senza fonti strutturate da vendor o advisory di sicurezza formali. Non sono disponibili comunicati ZDI, GHSL o advisory Amazon. Le informazioni tecniche provengono da XDA Forums, con corrispondenza su più siti di news di cybersecurity che riportano gli stessi dettagli con attribuzione coerente.

Il brief non specifica se CVE-2026-43499 abbia un punteggio CVSS confermato o un record NVD. Non è noto se la vulnerabilità del bootloader di John Red abbia un identificatore CVE separato. Il numero di dispositivi effettivamente sbloccati o a rischio non è documentato nelle fonti disponibili.

Le informazioni sono state verificate sulle fonti citate e aggiornate al momento della pubblicazione.

Fonti

• https://cybersecuritynews.com/amazon-fire-tv-cube-3-exploit/
• https://gbhackers.com/amazon-fire-tv-cube-security-flaws-allow-bootloader-unlocking-and-permanent-root-access/
• https://cyberpress.org/amazon-fire-tv-cube-exploit/
• https://www.cryptika.com/amazon-fire-tv-cube-3-exploit-enables-root-access-and-bootloader-unlock/
• https://cybernews.com/security/amazon-fire-tv-cube-root-exploit-enables-full-unlock/
• https://nvd.nist.gov/vuln/detail/cve-2022-38181
• https://support.arm.com/documentation/110341/1-0/?lang=en
• https://cybersecuritynews.com/siemens-sinamics-s200-bootloader-vulnerability/
• https://xdaforums.com/t/unlock-magisk-twrp-firetv-3nd-gen-cube-gazelle-ps7717.4800530/
• https://cybersecuritynews.com/new-xlabs_v1-botnet-targets-minecraft-servers/