开发者借 AI agent 拿到 Sonos 音箱完整 root，即将自刷固件
doodlestein · x · 2026-11-04
doodlestein 宣布其「FrankenSonos」项目接近尾声：他已在自己所有 Sonos 设备上拿到完整 root 权限，准备替换官方固件，彻底修好这些「该死」的音箱。
- 配图展示了一条已验证的预认证 RCE 攻击链：从 SetAVTransportURI（:1400 端口）入手，利用 audible handler 对 TOC 条目长度无校验的缺陷，把流数据拷入 4097B 缓冲区造成溢出，覆盖 observer cell 中的 handler 指针，再经 mtctr/bctr 双调用借助伪造 vtable 实现攻击者可控函数与参数的 root 代码执行。
- 利用得手的关键条件：二进制非 PIE（地址固定）、无 stack canary、溢出字节自包含（无需 info leak）、12400 长度的 reach PoC 已在真机上通过。
- 他特别指出：重大突破都来自自己主动「戳」agent 让它做特定动作，本希望 agent 自主完成，但即使用无审查模型也做不到。
所属事件:开发者借 AI 逆向 Sonos 固件获 root 即将自刷固件(2 条相关)→
「编程与Agent」频道最新
- Claude Code 核心成员 catwu 宣布离开 Anthropic — BorisMPower · 2026-11-04
- 自主 Agent 定制 MSA 策略，提升 AlphaFold 3 蛋白复合物预测 — SJTU · 2026-11-04
- NVIDIA 研究：频繁上下文压缩可保长任务准确率，长上下文模型或非必需 — nvidia · 2026-11-04
- 纯 vibe coding：Opus 5.5+Meshy 做出 5 个可切换光照的彩绘玻璃 3D 场景 — Pristine_Good7326 · 2026-11-04
- LLM 写的文档为何总是难读？作者指其追求冲击力而非可读性 — mervenoyann · 2026-11-04
- OpenAI DevDay 现场合影：演示 Agent 任务历史任意步骤 Fork — paw_lean · 2026-11-04