使用AI辅助实现Echo Plus 2漏洞利用与Root获取

2026年11月3日，Hacker News发布报道，用户利用OpenAI的Codex结合GPT-6 Sol，成功对Echo Plus 2设备实现Root。 该过程首先利用BootROM漏洞获取初始控制权限，并绕过Fire OS限制。后续分析显示，该设备运行Fire OS 6.5.7.5，内核未启用KASLR，导致静态图像地址在运行时保持一致，便于定位漏洞。 最终，攻击者基于Binder use-after-free漏洞实现了持久化Root，即设备每次断电重启后均可自动获取UID 0权限。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。