Um pacote de exploração recentemente lançado permite que o Amazon Fire TV Cube de terceira geração obtenha um gerenciador de inicialização (bootloader) desbloqueado e acesso root persistente na versão de firmware PS7717 ou anterior.
Desenvolvido por Pro-me3us, do XDA, o projeto tem como alvo dispositivos com o codinome “gazelle”. Ele combina uma escalada de privilégios temporária com uma vulnerabilidade separada do bootloader para possibilitar modificações duradouras no sistema.
Esta versão inclui integração com o Magisk, recuperação via TWRP (Team Win Recovery Project), interfaces de inicialização irrestritas e suporte a sistemas operacionais alternativos.
No entanto, o autor alerta que desbloquear o bootloader pode inutilizar o dispositivo de forma permanente (brick), apagar automaticamente todos os dados do usuário e exige 1,5 GB de armazenamento do usuário para manter a configuração desbloqueada.
Falhas de segurança do Amazon Fire TV Cube
O processo documentado começa com o acesso à Android Debug Bridge (ADB, ponte de depuração do Android), que exige que o usuário ative a depuração via ADB e se conecte a partir de um computador ou dispositivo Android compatível.
O pacote de exploração é então transferido para o Fire TV Cube e extraído. Um executável root temporário é usado para obter os privilégios elevados necessários ao script de desbloqueio.
O projeto credita mforce2 pela adaptação do exploit GhostLock (CVE-2026-43499, sigla para Vulnerabilidades e Exposições Comuns) e a NebuSec pela cadeia de exploração original.
O colaborador observa que uma versão anterior do port para Fire TV oferecia suporte às versões de firmware de PS7664 a PS7716. Ao mesmo tempo, o pacote mais recente estende a compatibilidade para PS7717/5741.
O root temporário e o desbloqueio do bootloader são etapas separadas. O GhostLock fornece execução privilegiada durante a sessão, e o processo de desbloqueio posterior realiza as alterações necessárias para o acesso persistente.
Em seguida, o Cube entra automaticamente no TWRP para concluir a instalação e depois retorna ao FireOS para a configuração do dispositivo e o registro da conta.
John Red é creditado pela descoberta da vulnerabilidade do bootloader. O pacote reconhece o trabalho de exploração da GPU Mali (unidade de processamento gráfico) do pesquisador Man Yue Mo, envolvendo CVE-2022-38181 e CVE-2022-46395, como base para a coleta de informações e os testes, e não como o mecanismo de root temporário neste pacote.
Após o desbloqueio, os usuários ganham acesso root gerenciado pelo Magisk e a funcionalidade do TWRP para atualizações, downgrades, backups e recuperação. O pacote também remove as restrições do Fastboot e do modo de download da Amlogic, expõe o U-Boot por meio de um netconsole Ethernet e habilita a inicialização via USB.
Essas capacidades oferecem suporte a configurações multiboot envolvendo FireOS, CoreELEC, EmuELEC e outros sistemas operacionais, em armazenamento interno eMMC (memória multimídia embarcada) ou em mídias USB. Além disso, os usuários podem modificar as partições de sistema e de fornecedor, instalar launchers personalizados, restaurar a funcionalidade local do ADB e testar kernels ou ROMs personalizadas.
A versão 1.2, lançada em 30 de setembro de 2026, adiciona suporte a PS7717/5741, atualiza o Magisk para a versão 30.7 e inclui uma correção para o ADB local. Ela também limpa a partição misc durante o desbloqueio, para considerar atualizações de firmware baixadas antes do procedimento.
O autor alerta explicitamente contra a modificação da partição de logo, pois ela mantém o desbloqueio, e alterá-la pode levar a um dispositivo com brick permanente. Os usuários também são orientados a não executar novamente o script de desbloqueio do bootloader. Executar o executável root temporário várias vezes dentro de uma mesma sessão de inicialização pode resultar em travamentos e reinicializações.
O pacote desativa o componente de atualização OTA (over-the-air, ou atualização remota) da Amazon antes de reconectar à internet durante a configuração. Embora o TWRP ainda permita alterações no firmware, o desenvolvedor recomenda manter as atualizações automáticas bloqueadas em dispositivos desbloqueados.
Para fins de relato de segurança, este cenário demonstrado é um fluxo de modificação de dispositivo assistido por ADB. Ele não indica um ataque de internet não autenticado.
O suporte se limita ao Fire TV Cube de terceira geração e às versões de firmware especificadas. A compatibilidade com versões mais recentes ou com outros modelos de Fire TV não foi estabelecida.
Atualize as defesas contra novos malwares assim que eles surgirem. Integre feeds de TI (inteligência de ameaças) com dados de 16 mil SOCs (centros de operações de segurança).
