Usuarios del foro XDA Developers han conseguido recientemente privilegios de usuario root en dispositivos Fire OS de Amazon, gracias a un método descubierto por el usuario Pro-me3us. Esta novedad permite tener un control mucho más avanzado sobre el entorno software de dispositivos Amazon como Fire TV y tablets Fire, incluyendo la posibilidad de reemplazar el lanzador de la pantalla principal por defecto y desactivar ciertas aplicaciones y servicios preinstalados por Amazon. Esta capacidad abre nuevas vías para personalizar y liberar el potencial oculto de estos dispositivos enfocados en la plataforma Amazon.
Amazon lanza actualización para cerrar la vulnerabilidad en Fire OS
El acceso root logrado depende de una vulnerabilidad de seguridad presente en Fire OS, que Amazon ya está corrigiendo mediante una actualización de software. Según confirman usuarios del foro XDA Developers, los dispositivos Fire TV están recibiendo la versión 8.1.5.3 de Fire OS, la cual elimina esta brecha de seguridad. Se espera que la versión equivalente para dispositivos que todavía corren Fire OS 7 se despliegue en breve, si es que no ha comenzado ya su distribución. Esta actualización bloquea las herramientas que permitían las modificaciones a nivel sistema, limitando así las posibilidades de personalización en los equipos actualizados.
Aunque aún no se ha reportado de forma generalizada una actualización similar para las tablets Fire, se prevé que llegue en los próximos días. Mientras tanto, los usuarios con versiones anteriores como la 7.3.3.1 o 8.3.3.6 y anteriores mantienen la capacidad de modificar aplicaciones del sistema, incluyendo el lanzador y el teclado. Amazon suele desplegar estas actualizaciones de forma escalonada, por lo que todavía existe una ventana de oportunidad para quienes quieran personalizar sus dispositivos antes de que el parche se aplique de manera global.
Impacto de la actualización y bloqueo de OTA en dispositivos Amazon Fire
Un aspecto importante es que una de las funciones habilitadas por el exploit permitía bloquear las actualizaciones OTA (Over-The-Air). Por ello, aquellos dispositivos que ya implementaron esta medida pueden continuar utilizando herramientas como Launcher Manager para Fire TV y Fire Toolbox para tablets Fire para modificar el sistema sin interrupciones. Esta circunstancia subraya la importancia de conocer el historial de actualizaciones y la versión de firmware vigente para quienes deseen seguir modificando sus dispositivos Amazon Fire OS, ya que la protección contra modificaciones varía en función de los parches aplicados y de si se ha deshabilitado o no la recepción automática de nuevas versiones.