Amazon에서는 Fire TV 기기의 이 심각한 취약점을 사용자에게 알리고 싶어하지 않습니다.

빠른 요약

• Fire TV 기기에서 새로운 취약점이 발견되었습니다. 이 취약점으로 인해 사용자가 시스템 사용자 권한을 해제하고 기기를 수정할 수 있게 되었습니다.
• 이 익스플로잇을 이용하면 Amazon의 기본 런처를 대체하는 사용자 지정 런처를 Fire TV에 ​​추가하거나 Amazon의 앱 블랙리스트를 우회하는 등의 작업이 가능합니다.
• Amazon에서 이 취약점을 알고 있고 수정 작업을 진행 중이므로 직접 시도해 볼 시간이 많지 않을 수 있습니다. 하지만 Fire TV가 손상될 수 있으므로 위험을 감수하고 시도해야 합니다.

파이어 TV 스틱 의 장점 중 하나는 안드로이드 기반의 파이어 OS에서 작동한다는 점입니다 . 이를 통해 아마존이 공식적으로 지원하지 않는 방식으로 기기를 수정할 수 있으며, 이번 새로운 허점은 바로 그 대표적인 예입니다.

최근 아마존 파이어 TV 와 파이어 태블릿 에서 발견된 취약점을 이용하면 기기의 시스템 사용자 권한을 해제할 수 있습니다. 이를 통해 사용자 지정 플레이어 추가, 시스템 파일 접근, 시스템 업데이트 비활성화, 아마존 앱 블랙리스트 우회 등의 작업을 수행할 수 있는데, 아마존이 엄격하게 제한하고 있기 때문에 일반적으로 파이어 TV 기기에서는 이러한 작업을 할 수 없습니다.

이 취약점은 Pro-me3us라는 사용자가 XDA 포럼 에 게시했으며 , Fire OS 7 또는 8을 실행하는 모든 Fire TV 또는 Fire 태블릿에서 작동합니다( AFTV 뉴스 보도 ). 이 취약점을 악용하려면 연결된 PC 또는 Mac을 통해 Fire TV 기기에서 Android Debug Bridge(ADB)를 사용하고 몇 가지 명령어를 실행해야 합니다.

이러한 취약점은 Fire TV를 보호할 수도 있고 파괴할 수도 있습니다.

Amazon에서는 이러한 취약점을 알고 있으며 이를 수정하기 위해 노력하고 있는 것으로 보입니다.

이 익스플로잇의 주요 특징 중 하나는 사용자가 기본 Amazon Home 인터페이스를 비활성화하고 사용자 지정 인터페이스를 설치하여 Fire TV 기기의 디자인과 기능을 근본적으로 바꿀 수 있다는 것입니다. 이는 시스템 사용자 권한이 없으면 불가능하며, 이 익스플로잇을 통해 권한이 부여됩니다.

명확히 하자면, 시스템 사용자 권한으로 얻는 권한은 루트 권한으로 얻는 권한만큼 광범위하지는 않지만, 다른 방법으로는 할 수 없는 유용한 작업들을 수행할 수 있습니다. 예를 들어, Fire TV에서 일부 시스템 앱을 비활성화하고 OTA 업데이트를 차단할 수 있습니다. Fire TV를 재시작하면 시스템 사용자 권한은 사라지지만 변경 사항은 유지됩니다. 따라서 시스템 사용자 권한이 있는 사용자 지정 인터페이스를 설정한 경우 재부팅 후에도 변경 사항이 유지됩니다. OTA 시스템 업데이트를 비활성화하면 향후 업데이트가 사용자 지정 설정을 덮어쓰는 것을 방지할 수 있습니다.

경고: 이 익스플로잇을 시도하는 것을 고려하고 있다면 Fire TV가 실수로 벽돌이 될 가능성이 있습니다. XDA 포럼의 단계를 주의 깊게 따르세요. 명령어를 하나라도 놓치면 기기가 재부팅되어 사용할 수 없게 될 수 있습니다. 이러한 변경 사항을 적용하면 Fire TV Stick이 공식 업데이트를 다시 받지 못하게 된다는 점에 유의하세요.

마지막으로, 이 취약점은 9월 12일부터 존재해 왔기 때문에 아마존은 이미 이 취약점을 인지하고 해결책을 마련하고 있을 가능성이 높습니다. 이 전자상거래 대기업은 사람들이 잠긴 Fire TV 기기에 이러한 수정을 가하는 것을 원치 않습니다. 따라서 이를 시도해 볼 기회는 제한적입니다.

개인적으로 저는 Fire TV Stick 4K Max를 바로 사용하는 것을 좋아하고, 기본 홈 인터페이스에도 만족합니다. 하지만 기술적인 부분에 능숙하고 Fire TV Stick의 기능을 최대한 활용하고 싶다면, 현재로서는 이러한 취약점 공격이 가능합니다. 단, 관련된 위험을 감수할 의향이 있다면 가능합니다.