如果你看了这个说明 还没懂他究竟是怎么用那个私钥是4的证书 root 了他的智能音响的，我来简单给你讲一下怎么个事 这个音箱有个和手机类似的云控策略，这个云… · @__soragoto__ · TwKit

@__soragoto__

如果你看了这个说明 还没懂他究竟是怎么用那个私钥是4的证书 root 了他的智能音响的，我来简单给你讲一下怎么个事 这个音箱有个和手机类似的云控策略，这个云控策略是是 yandex 相关域名发出的，音箱会请求域名下的某个接口获取策略 因为 ca 泄露，所以你可以在被你控制的网络下实行 dns 劫持，之后用 ca 对云控相关域名做中间人攻击，下发一个开启 adb 的配置 然后好玩的来了，这 adb 开了之后，进去就是 root 我找到了相关的博客，在这里 https://iamtsunde.re/blog/yamini2adventures

曝光 5757 · 评论 5 · 点赞 62 · 书签 42