webOS Forums - форум пользователей телевизоров на webOS

[jjamezy]

JackSparrow, dubnarium No, you can root for 500 rubles for a fee, a person does it remotely, in developer mode

I would be interested in it - please?

Screenshot 2024-02-08 at 7.36.56 am.png (206.02 КБ) Просмотров: 4885

My LGUJ654T

I don't believe crashd, roomy.tv or any of these work for me/my scenario.I've even performed the EEPROM value edit from 3 to 5 and put the TV into debug mode to find out that I can't get the debug shell because of an AccessUSB lock.....so I'm at a 'dead end' for my skills/knowledge at this time....I would pay the fee to have it 'done' if you could assist?

[leblyad]

JackSparrow, dubnarium
Не, платно рут можно за 500 рублей, удаленно человек делает,
В режиме разработчика

По просьбе трудящихся отпишусь на данном форуме. Этот самый человек — Я.
Пару месяцев нашел уязвимость в webOS, подвержены все версии системы (с 1 по 8).
Информацию об этой дыре я уже передал в LG, жду их ответа. А пока... делаю рут всем желающим с webOS 3.9.2.

Не могу написать личное сообщение, можно связаться со мной хотелось бы рут получить?

[AMETKO]

Компания LG с начала 2024 года активно выпускает новые прошивки для всех моделей своих телевизоров, в которых устранены уязвимости crashd (таблица 1) и WTA (таблица 2), которые позволяют получать рут. По таблицам можно посмотреть, доступен ли еще рут на текущей прошивке для Вашего телевизора.

Как пользоваться таблицами

1. Узнайте OTAID вашего телевизора (инструкция находится после таблицы).OTAID определяет, какая прошивка используется в Вашем телевизоре. Например, OTAID, используемый большинством OLED-телевизоров 2023 года - HE_DTV_W23O_AFABATAA.
2. Обратите внимание на четырехсимвольную последовательность в середине OTAID. Она начинается с буквы "W" (если только телевизор произведен не компанией LG - в этом случае будет начинаться с буквы "C''). Далее следуют последние 2 цифры года выпуска модели, а затем буква, обозначающая процессор (SoC). Для приведенного выше примера OTAID это будет W23O.
3. Найдите в таблице строку, соответствующую вашему OTAID, и обратите внимание на указанные версии. Для примера W23O, 03.30.60 указана как первая предварительная версия и версия, подлежащая исправлению.
4. Найдите версию прошивкивашего телевизора. Она доступна в разделе меню настроек, где можно отключить автоматическое обновление. Она также может отображаться в скрытом меню, доступном при трехкратном нажатии кнопки выключения звука. Для нашего примера предположим, что это 03.30.70.
5. Сравните версию вашей прошивки с указанными в таблице. Если ваша версия прошивки равна или выше любой из версий в таблице, то она пропатчена. В приведенном выше примере 03.30.70 новее, чем 03.30.60, поэтому прошивка исправлена.

Таблица 1.

Платформа (OTAID*)	Впервые пропатчено в прошивке
W23A	–	–
W23H	03.30.60	03.30.77
W23M	03.30.85	03.30.85
W23O	03.30.60	03.30.60
W23P	03.30.60	03.30.76
W22A	04.41.10	–
W22H	04.40.75 13.30.13	04.40.75
W22L	04.40.85	04.40.90
W22O	04.40.80 13.30.15	04.40.90
W22P	04.40.75	04.40.85
C22H	04.40.75	03.34.40
C22P	04.41.00	03.34.40
W21A	03.40.80	03.40.80
W21K	03.40.85	03.40.85
W21O	03.40.85	03.40.85
W21P	03.40.80	03.40.80
W21U	03.40.80	03.40.80
W20H	04.50.56	04.50.56
W20O	04.50.56	04.50.56
W20P	–	–
C20P	04.50.61	–
W19H	05.40.20	05.40.20
W19O	–	–
W19P	05.40.20	–
W19R	05.40.20	05.40.20
W18A	–	–
W18H	–	–
W18M	–	–
W18O	–	–
W18R	–	–

Таблица 2.

Год	OTAID	Первый патч в		Примеры моделей (не исчерпывающие)
		Предрелиз	Релиз
2023	W23A	03.30.30	03.20.61	NANO77; UR7x/UR8x
	W23H	03.30.35	03.30.77	A3/B3 OLED; NANO77; QNED8x; UR80/UR81
	W23M	03.30.40	03.30.85	QNED75; UR90
	W23O	03.30.35	03.30.60	C3/G3 OLED
	W23P	03.30.40	03.30.76	NANO77; UR7x/UR8x/UR90
2022	W22A	04.40.40	-	Различные модели среднего класса
	W22H	04.40.35 13.30.13	04.40.75	A2/B2 OLED; QNED8x; NANO75; UQ7x/UQ80/UQ90
	W22L	04.40.45	04.40.90	FHD модели
	W22O	04.40.40 13.30.09	04.40.90	C2/G2 OLED; Posé/Flex
	W22P	04.40.40	04.40.85	Различные модели среднего класса
	C22H	04.40.75	03.34.40	Высший класс не-LG webOS (WEE 2.0)
	C22P	04.40.70	03.34.40	Нижний ценовой сегмент не-LG webOS (WEE 2.0)
2021	W21A	03.40.70	03.40.70	Различные модели среднего класса
	W21K	03.40.55	03.40.85	8K модели
	W21O	03.40.85	03.40.85	C1/G1 OLED
	W21P	03.40.70	03.40.70	Различные модели среднего класса
	W21U	03.40.70	03.40.70	A1/B1 OLED; QNED9x; NANO8x/NANO9x; UP80
	N21D	<03.43.11	<03.43.11	StanbyME
2020	W20H	04.50.56	04.50.56	BX OLED; NANO8x/NANO9x; UN8x/UN90
	W20L	04.50.56	04.50.56	Некоторые японские модели FHD
	W20O	04.50.56	04.50.56	CX/GX OLED
	W20P	04.50.56 (ARIB)	04.50.56 (ARIB)	Различные модели среднего класса
	C20P	04.50.61	04.50.61	Не-LG webOS (WEE)

Как узнать OTAID своего телевизора?
OTAID - это идентификатор, включенный в каждый файл EPK (содержащий образ прошивки) и используемый в системе онлайн-обновления прошивок (SNU) компании LG для запроса последней информации об обновлении прошивки. Например, OTAID для телевизоров 2021 года с процессором K7Lp - HE_DTV_W21P_AFADATAA. Существует несколько способов узнать OTAID своего телевизора:

1. Можно подключиться к телевизору через терминал и использовать команду nyx-cmd (может не сработать, если у вас нет root):
   

   Код: Выделить всё

   nyx-cmd DeviceInfo query hardware_id

   
   
   

   

   nyx-cmd-deviceinfo-query-hardware-id.png (59.89 КБ) Просмотров: 4233

   Результат выполнения команды nyx-cmd DeviceInfo query hardware_id
   на телевизоре LG OLED C9 (OTAID - HE_DTV_W19O_AFABABAA)

2. Также OTAID должен находиться в файле /var/run/nyx/device_info.json, который содержит вывод nyx-cmd в формате JSON. Вы можете просмотреть его, выполнив команду cat /var/run/nyx/device_info.json, и OTAID будет находиться в строке hardware_id.
   
   

   

   cat-var-run-nyx-device-info-json.png (101.59 КБ) Просмотров: 4233

   Результат выполнения команды cat /var/run/nyx/device_info.json
   на телевизоре LG OLED C9 (OTAID в строке hardware_id - W19O)

   
   В этом файле также содержится другая информация, например номер модели телевизора и SoC. Возможно, вы не захотите выкладывать его полное содержимое в открытый доступ, поскольку он содержит уникальные идентификаторы вашего телевизора (в частности, серийный номер, MAC-адрес (а) и NDUID).
   
3. Кроме того, можно использовать запрос Luna, который не должен требовать root:
   

   Код: Выделить всё

   luna-send-pub -n 1 'luna://com.webos.service.tv.systemproperty/getSystemInfo' '{"keys":["otaId"]}'.

   
   
   

   

   luna-send-pub-n-1-luna-com-webos-service-tv-systemproperty-getsysteminfo-keys-otaid.png (75.38 КБ) Просмотров: 4233

   Результат выполнения команды luna-send-pub -n 1 'luna://com.webos.service.tv.systemproperty/getSystemInfo' '{"keys":["otaId"]}' на телевизоре LG OLED C9

   
   Ключ otaId, похоже, доступен только в webOS 4.0 и новее. Для более ранних версий webOS используйте другой метод (но учтите, что версии webOS до 4.0 не уязвимы для эксплойта crashd).
   
4. Следующий вариант - сделать запрос по SSAP на URI ssap://com.webos.service.update/getCurrentSWInformation с пустой полезной нагрузкой ({}). Свойство model_name в ответе будет содержать OTAID.
   
5. В каталоге /etc/starfish телевизора есть файл, содержащий OTAID. Его имя - /etc/starfish/model_id (для старых версий webOS) или /etc/starfish/model_id.json (для более новых версий webOS; также содержит SoC, регион и основную версию webOS).

https://gist.github.com/throwaway96/e81 ... find-otaid
https://gist.github.com/throwaway96/b17 ... fc6dfd2941

[boolat]

Автоматический root для webos 5.0 и новее
Скопируйте файл wta_usb.sh из прикрепленного архива на флешку (NTFS или FAT32), флешку вставить в телевизор и перезагрузить. Если не запускается, пробуйте перезагрузить вытаскиванием из розетки.
О том что скрипт исполняется, говорит надпись "Executing wta exploit... ". Если её нет, то либо вы что-то не так делаете, либо ваша прошивка уже пропатчена, и root таким способом не получить.
Успешное завершение скрипта сопровождается уведомлением "Done.Please remove USB flash drive and reboot your TV. "

wta_usb.zip

А скажите для webos 4.9.7-17 версия ПО 05.30.40 получится таким способом получить рут?

[AlexMaestro]

Автоматический root для webos 5.0 и новее
Скопируйте файл wta_usb.sh из прикрепленного архива на флешку (NTFS или FAT32), флешку вставить в телевизор и перезагрузить. Если не запускается, пробуйте перезагрузить вытаскиванием из розетки.
О том что скрипт исполняется, говорит надпись "Executing wta exploit... ". Если её нет, то либо вы что-то не так делаете, либо ваша прошивка уже пропатчена, и root таким способом не получить.
Успешное завершение скрипта сопровождается уведомлением "Done.Please remove USB flash drive and reboot your TV. "

wta_usb.zip

А скажите для webos 4.9.7-17 версия ПО 05.30.40 получится таким способом получить рут?

Нет.

[stepan21234]

Здравствуйте!
Хочу установить рут на 42LB673V-ZB. Это сейчас вообще возможно? не получается поставить telnet.

[narpol]

stepan21234
Есть тема [rootmy.tv] Как получить Root права на webOS (в новой нет необходимости), где эта проблематика разобрана/разбирается по мере возникновения вопросов и/или проблем. Там есть (навскидку - в шапке темы)

Обновление темы от 19.02.2023 г.:
Инструкция по получению рут на телевизорах с webOS 1.x, 2.x и 3.4.2 (с прошивкой 05.70.30-35-40) ariss @ [rootmy.tv] Как получить Root права на webOS

[imazdarx7]

JackSparrow, dubnarium
Не, платно рут можно за 500 рублей, удаленно человек делает,
В режиме разработчика

По просьбе трудящихся отпишусь на данном форуме. Этот самый человек — Я.
Пару месяцев нашел уязвимость в webOS, подвержены все версии системы (с 1 по 8).
Информацию об этой дыре я уже передал в LG, жду их ответа. А пока... делаю рут всем желающим с webOS 3.9.2.

Здравствуйте, лично написать не могу, прошу помощи в получении рута - идентификатор W230, прошивка 03.30.70, отблагодарю

[mamba423]

У меня не работает прошивка тестовая 13.40.31, какие ещё рабочие способы есть?

[AMETKO]

JackSparrow, dubnarium
Не, платно рут можно за 500 рублей, удаленно человек делает,
В режиме разработчика

По просьбе трудящихся отпишусь на данном форуме. Этот самый человек — Я.
Пару месяцев нашел уязвимость в webOS, подвержены все версии системы (с 1 по 8).
Информацию об этой дыре я уже передал в LG, жду их ответа. А пока... делаю рут всем желающим с webOS 3.9.2.

Здравствуйте, лично написать не могу, прошу помощи в получении рута - идентификатор W230, прошивка 03.30.70, отблагодарю

Судя по всему, kitsuned делал рут с помощью уязвимости WTA, прикрыли её на днях AMETKO @ [rootmy.tv] Как получить Root права на webOS.

Добавлено спустя 2 минуты 2 секунды:

У меня не работает прошивка тестовая 13.40.31, какие ещё рабочие способы есть?

Если прошивка не работает - с этим сюда Новые прошивки на серверах обновления LG для ТВ 2022 года, если рут не получается - попробуйте через WTA Sinergetikus @ [rootmy.tv] Как получить Root права на webOS.