Se ha dise\u00f1ado un nuevo exploit para “cancelar la inscripci\u00f3n” de Chromebooks administrados por empresas o escuelas del control administrativo.<\/p>\n
La inscripci\u00f3n de dispositivos ChromeOS permite aplicar las pol\u00edticas de dispositivos establecidas por la organizaci\u00f3n a trav\u00e9s de la Consola de administraci\u00f3n de Google<\/a>incluidas las caracter\u00edsticas que est\u00e1n disponibles para los usuarios.<\/p>\n “Cada dispositivo inscrito cumple con las pol\u00edticas que estableces hasta que lo borras o lo das de baja”, Google estados<\/a> en su documentaci\u00f3n.<\/p>\n Ah\u00ed es donde el explotar<\/a> \u2013 apodado Shady Hacking 1nstrument hace retiro de inscripci\u00f3n de m\u00e1quinas, tambi\u00e9n conocido como SH1MMER<\/strong> \u2013 entra, lo que permite a los usuarios eludir estas restricciones de administraci\u00f3n.<\/p>\n El m\u00e9todo tambi\u00e9n es una referencia a shim, una imagen de disco de autorizaci\u00f3n de devoluci\u00f3n de mercanc\u00eda (RMA) utilizada por los t\u00e9cnicos del centro de servicio para reinstalar el sistema operativo y ejecutar programas de diagn\u00f3stico y reparaci\u00f3n.<\/p>\n El firmado por Google imagen de cu\u00f1a<\/a> es una “combinaci\u00f3n de Chrome OS existente paquete de f\u00e1brica<\/a> componentes”, a saber, una imagen de lanzamiento, un conjunto de herramientas y el firmware, entre otros, que se pueden actualizar a una unidad USB.<\/p>\n Luego, se puede iniciar una Chromebook en modo de desarrollador con la imagen de la unidad para invocar las opciones de recuperaci\u00f3n. Una imagen shim puede ser universal o espec\u00edfica para un Tablero de Chromebook<\/a>.<\/p>\n SH1MMER aprovecha una imagen shim RMA modificada para crear un medio de recuperaci\u00f3n para el Chromebook y lo escribe en una memoria USB. Hacerlo requiere un constructor en l\u00ednea<\/a> para descargar la versi\u00f3n parcheada del Cu\u00f1a RMA<\/a> con la haza\u00f1a.<\/p>\n El siguiente paso implica iniciar el modo de recuperaci\u00f3n en el Chromebook y conectar la memoria USB que contiene la imagen en el dispositivo para mostrar un men\u00fa de recuperaci\u00f3n alterado que permite a los usuarios cancelar completamente la inscripci\u00f3n de la m\u00e1quina.<\/p>\n “Ahora se comportar\u00e1 completamente como si fuera una computadora personal y ya no contendr\u00e1 spyware o extensiones de bloqueo”, dijo el equipo de Mercury Workshop, que ide\u00f3 el exploit.<\/p>\n “Los shims RMA son una herramienta de f\u00e1brica que permite que se firmen ciertas funciones de autorizaci\u00f3n, pero el firmware solo verifica las particiones KERNEL en busca de firmas”, agreg\u00f3 el equipo. elaborado<\/a>. “Podemos editar las otras particiones a nuestra voluntad siempre que eliminemos el bit de solo lectura forzado en ellas”.<\/p>\n Adem\u00e1s, el men\u00fa SH1MMER se puede utilizar para volver a registrar el dispositivo<\/a>habilite el arranque USB, abra un shell bash e incluso permita el acceso de nivel ra\u00edz al sistema operativo ChromeOS.<\/p>\n The Hacker News se ha comunicado con Google para obtener comentarios, y actualizaremos la historia si recibimos una respuesta.<\/p>\n <\/p>\n