Jookiのゴースト：死んだオーディオプレーヤーの脆弱性を悪用する

製造元の倒産後、多くのJooki子供向けオーディオプレーヤーが使用不能になりました。この記事では、Jookiファームウェアのリバースエンジニアリングの詳細を説明し、バックドアやリモートコード実行を含む複数の脆弱性を明らかにします。著者は、ファームウェア、ファイルシステム、Mender OTAアップデートメカニズム、HTTPサーバーインターフェースを分析し、デバイスの制御方法を示しています。設定ファイルの変更、フラグの使用、OTAアップデートメカニズムの利用によるリモートコード実行を実現するための方法が示されています。また、作成者へのオープンソース化の呼びかけも含まれています。