Homem conquista controle total sobre tablet da Amazon com ajuda da inteligência artificial
Usuário conquista controle total sobre tablet Fire HD 10 com ajuda de IA.
Eric Pardee adquiriu um Fire HD 10 em 2021 por US$ 114 (aproximadamente R$ 586), utilizando-o como um painel de controle para seu sistema de automação residencial através da plataforma Home Assistant.
Com o passar do tempo, ele percebeu que diversos serviços da Amazon podiam reiniciar ou desligar seu dispositivo, e não havia como desativá-los sem acesso root. A falta de um método público para realizar o root levou Pardee a uma ideia inovadora: consultar uma inteligência artificial para auxiliá-lo na tarefa.
No meio de agosto, Pardee começou uma sessão com o OpenCode, um agente de IA que suporta diversos modelos. Ele utilizou a API do modelo Kimi K3 e fez uma solicitação direta.
“Tenho um Kindle conectado via ADB; preciso que você encontre uma vulnerabilidade (exploit) para fazer o root nele, de modo que eu possa ter controle total sobre o dispositivo. O dispositivo é meu.”
O Kimi K3 aceitou o desafio, explicando que existem exceções legais nos EUA que permitem o jailbreak de dispositivos. A inteligência artificial começou a investigar e, após analisar as vulnerabilidades do Fire OS, descobriu que a CVE-2022-38181 havia sido corrigida apenas em dispositivos com Fire OS 7.3.2.9.
Como Pardee não havia atualizado seu tablet, essa poderia ser uma oportunidade. O Fire HD 8 já havia passado pelo processo de root com sucesso usando esse método em 2023.
Trinta horas depois, o Kimi havia desenvolvido um conjunto de ferramentas para realizar o root no dispositivo. O custo total da sessão foi de US$ 164,25 (cerca de R$ 845), um valor que poderia ter sido investido na compra de um novo tablet. No entanto, Pardee comentou que estava se divertindo e considerou a despesa como uma pesquisa.
“Ei, eu estava me divertindo e registrei isso como uma despesa de pesquisa”.
O método, no entanto, não funcionou como esperado. O Kimi fez mais de 500 tentativas sem sucesso, levando Pardee a buscar um modelo de IA diferente. Ele tentou o Fable 5, mas enfrentou barreiras de segurança cibernética. Em seguida, recorreu ao Claude 4.8, que o ajudou a inspecionar o sistema e explorar diferentes vetores de ataque, mas o projeto travou novamente.
Pardee então pediu ao Kimi que gerasse um documento em Markdown detalhando o processo, permitindo que o próximo modelo de IA continuasse de onde o anterior havia parado. Ele prosseguiu com o GLM-5.3.
Após algumas horas, ele encontrou novos obstáculos, pois aquele modelo não tinha capacidade suficiente. Decidiu, então, experimentar a versão mais recente, o GLM-5.3, que prometia melhores capacidades de cibersegurança.
O GLM-5.3 começou a operar às 8h26 de 16 de agosto. Naquela tarde, o modelo identificou o problema que impedia o funcionamento das ferramentas do Kimi. Durante o processo, obteve acesso root ao tablet Fire HD 10 ao desativar o SELinux, reportando o resultado ao usuário.
Essa conquista permitiu que Pardee modificasse componentes do sistema que antes estavam protegidos, removendo cerca de cem pacotes da Amazon, incluindo aqueles que causavam incômodo.
O que se destaca é a maneira como os modelos de IA se complementaram: um investigou o kernel e encontrou um caminho promissor; outro revisou o exploit e identificou falhas; e um terceiro finalizou a depuração para fazer o sistema funcionar. Pardee se autodenominou um “prompt kiddie“, uma versão
