团队用无审查 AI 模型逆向 Sonos 固件，疑恢复设备私钥

doodlestein · x · 2026-10-23

开发者 doodlestein 介绍其「FrankenSonos」项目进展：代号 BrightMaple 与 CoralSwan 的智能体团队在 Sonos 固件逆向上取得突破。从配图的分析记录看，他们从明文 34.16 固件的 /bin/upgrade 中恢复了旧升级器内嵌的 RSA 私钥，且密钥按机型家族区分，Play:5 与 Play:1 的密钥可用同样方法恢复；掌握私钥后理论上可为任意固件分区重新加密，甚至尝试「拼接攻击」绕过签名校验。作者表示这次因为有一整队「完全无审查」的模型参与，才敢相信能做成，但仍保持谨慎态度。