发掘电视 root 后门，编写 root 工具

[TonyGong]

打算安装 smartyoutube 应用，可惜总是提示没有安装 sd 卡

于是开始研究： 1.用 Fiddler 进行中间人攻击，在电视上安装 ES 文件管理器

2.用 spynote 生成远控工具，可以方便查看文件目录，执行 shell

3.通过 ES 管理器安装 U 盘中的 spynote app

4.远程 shell 查看开启的端口，后门一般是通过网络控制，无果

5.通过 spynote 远程下载电视 /system 下文件

6.利用 IDA 对可疑文件进行分析，锁定后门文件 backdoorserver

7.backdoorserver 利用本地 socket 通信执行 root 命令

8.编写 ROOT 命令工具，执行 root 权限命令，挂载 SDcard 到 USB

9.smartyoutube 成功启动

[eslizn]

adb install -r 不是更方便？ root 了电视貌似无法保修

[PP]

我看了两遍，居然看懂了大意。楼主这算是 HACK+DIY 吧？

[Eiden]

哪家的电视呀？

[loading]

有这个心思不如想想用烂电脑装模拟器

[ax521]

试试看怎么装个 Google 框架。

[TonyGong]

@eslizn 主要目的是挂载 SDcard 到 USB，这个只是执行 root 命令，不是安装 su 进行 root
@ax521 smartyoutube 不用谷歌框架
@Eiden 应该每个智能设备都有“后门”，之前研究一个 4g 无线路由器随身 wifi，开了一个网络后门，样子和 u 盘差不多的，淘宝销量很高的
@loading 兴趣所在

[nicevar]

现在很多电视 adb 直接关闭了，留的后门厂商如果不泄漏根本搞不定

[ctro15547]

厂商一般都关 adb 的 几乎没法 root，能找到内部人员拿 debug 版本然后刷机比较实际

[hv3s1]

...为什么后门程序发 socket 不进行加密。

[HackerOO7]

早些年手机也都有 root 后门的，只不过现在技术升级，越来越不容易发现了

[whwq2012]

如果已经开了 adb 的电视或盒子，不如试试悟空遥控器

[isnowify]

电信自带的华为盒子和移动的魔百盒也是，只能从官方应用市场下载 app，而且移动居然用的是 https，中间人没法攻击

[csx163]

在意过程还是结果啊，找找工厂模式开 adb 不是更方便

[TonyGong]

@isnowify 能否手动安装证书？官方的很多都是 https，不过很多第三方 app 还是 http，本案例就是用了第三方的 app 升级

[TonyGong]

@csx163 工厂模式肯定是第一个试验的，无果

[zbinlin]

@TonyGong

> 应该每个智能设备都有“后门”，之前研究一个 4g 无线路由器随身 wifi，开了一个网络后门，样子和 u 盘差不多的，淘宝销量很高的

4g 网络无法抓包，这个如何发现的。

[TonyGong]

@zbinlin 不是在公网开的端口，是本地网络开了端口，因为它的 web 配置页面有漏洞，可以遍历系统文件，然后下载了系统文件用 ida 人肉搜索，发现了可以通过本地网络访问的远程 root 端口，这个端口做了一个简单的协议，不是直接发命令就可以执行