소식통에 따르면 첫 번째 보고된 오큘러스 퀘스트 2 루팅은 확실하지 않다고 합니다.

오큘러스 퀘스트 2는 페이스 북이 만든 올인원 가상 현실 시스템입니다. 그것은 안드로이드의 페이스 북의 VR 특정 포크를 실행합니다. Quest는 게임 컴퓨터 나 플레이 스테이션없이 직접 대화 형 객실 규모의 경험을 제공하는 최초의 소비자 VR 헤드셋입니다. 따라서 페이스 북은 현재 VR 카테고리에 대한 실제 경쟁이 없습니다.

Quest 2를 사용하려면 Facebook 계정이 필요합니다. 이를 위해서는 Facebook에 실명과 신원을 부여하고 때로는 사진 증거를 제공해야 합니다.

Oculus 헤드셋에 다른 운영 체제를 설치하거나 관리(루트) 액세스 권한을 얻을 수 없습니다. 자신에게 개발자를 선언하고 페이스 북의 조건에 동의함으로써 당신은 당신의 PC를 통해 응용 프로그램을 사이드로드 할 수 있습니다 - 그러나 그렇지 않으면 당신은 오큘러스 스토어로 제한됩니다.

비공식적인 현상금

Quest 2가 발표된 다음 날, 모질라 소프트웨어 엔지니어 로버트 롱은 "루팅"에 대해 $5000의 현상금을 트윗했습니다. 용어 '루팅'은 일반적으로 애플의 iOS 제한을 제거하는 것을 의미하지만, 롱은 구어체로 사용하고 있습니다 - 8 월에 그는 원래 퀘스트에 대한 동일한 현상금을 트윗하여특정 목표를 "FB 로그인없이 오큘러스 브라우저 또는 파이어 폭스 현실로 부팅하는 것"으로 정의합니다.

10월 오큘러스 설립자 파머 루키가 트위터의 VR커뮤티니에서 한 말에 의하면 루팅에 성공하는 사람에게 $5000을 준다고 하였지만, 이것은 아직은 비공식적인 상금입니다.

XRSI 및 검증

XR 안전 이니셔티브(XRSI)는 "몰입형 환경(가상 현실, 혼합 현실 및 증강 현실)의 개인 정보 보호, 보안 및 윤리"를 촉진하는 사명을 가진 등록 된 비영리 단체입니다. 9월에는 VR에 대한 포괄적인 개인 정보 보호 프레임워크를 출시했습니다.

10월 15일, 롱은 루팅 퀘스트 2의 목표를 조율하기 위해 불화를 일으켰습니다. XRSI는 클레임 확인에 대한 지원을 제공하기 위해 곧 그에게 연락하였는데, XRSI의 윤리 임무에는 '수리권'을 지원하는 것이 포함되며,여기에는 원하는 소프트웨어를 설치할 수 있는 기능이 포함됩니다.

롱은 며칠 만에 누군가가 그 목표를 달성했다고 주장했다고 말하는데, 10월 26일, XRSI (미디어 팔 레디 해커 원)는 공개적으로 "XR 커뮤니티의 연구원이 오큘러스 퀘스트 2에 대한 루트 액세스 권한을 얻고 페이스 북 로그인을 우회 할 수 있다"고 발표했습니다.

"XRSI의 자신의 연구원은이 루팅을 검증했다"

발표는 톤에 결정적인 듯 보였지만 세부 사항에 특히 빛 났습니다다. 그것은 관리자 권한의 안드로이드 동등한 루트 액세스를 주장했습니다. 그러나 이 발표는 부트로더의 잠금 해제 여부에 대해서는 아무 말도 하지 않았습니다. 루트 액세스 권한을 얻는 것보다 훨씬 더 어려운 작업이며 운영 체제의 핵심인 커널이라고도 포함된 부팅 파티션에 쓸 수 있습니다.

커널을 수정하는 기능은 iOS 루팅의 기본이며 Android 기반 장치를 완전히 제어할 수 있습니다.

계획대로 검증되지 않음

지난 주, 신뢰할 수있는 소식통은 이 루팅이 실제로 작동하지 않는다고 말했습니다. 우리는 답을 찾기 위해 상황을 조사하기 시작했습니다.

이틀 전, 익명의 사용자가 비슷한 주장오큘러스 퀘스트 레딧 커뮤니티에 게시물을 만들었습니다. 최고 중재자는 처음에 게시물을 제거하지만 익명 사용자가 후 다시 승인"이 게시물이 선의에 있다는 몇 가지 입증 증거를 제공, 그러나 우리는 독립적으로 주장을 확인할 수 없습니다".

우리는 같은 레딧 사용자에게 연락하여 동일한 증거를 받기 위해 출처를 밝히지 않기로 합의했습니다. 레딧 포스트 는 XRSI가 해커에 의해 확신했다고 주장 부트 로더가 잠금 해제되었습니다. 이 게시물은 XRSI가 Linux 및 Windows XP를 포함한 다른 운영 체제를 설치할 수 있음을 확인했다고 믿었습니다. 리눅스는 완전히 생각할 수, 하지만, 게시물 지적 으로, 윈도우 XP는 x86 2 년 전에서 운영 체제, 그것은 현대 ARM 프로세서에서 실행할 수 없습니다.

게시물은 XRSI가 루팅을 복제하는 제 3 자를 담당했다고 주장하며,이 당사자는 확인할 수 없었습니다.

XRSI의 응답

우리는 이 레딧 게시물과 순환 주장에 대해 묻는 XRSI에 도달했습니다. 통신 책임자는 초기 검증 프로세스가 레딧 포스트가 주장한 것처럼 다른 운영 체제를 설치하는 원격 데모였는지 확인했습니다. 그런 다음 그는 다음과 같은 다음을 수행했습니다.

"그시점에서, 본 것을 검증 한 후, 우리는 프로세스의 두 번째 부분을 시작, 행동의 전체 세트를 재현하는 독립적 인 연구자에게 요청. 불행히도 결과는 간단하고 규칙적이지 않습니다. '우리는 현재 이러한 루팅 방법을 발견한 개인을 보호하기 위해 확신을 모으기 위해 노력하고 있다'는 원래 발표에서 우리가 한 말을 되풀이하고 싶습니다.

그것은 정확히 "간단하고 규칙적"에 의해 무엇을 의미하는지 불분명하다. 그것은 가능 한 페이스 북 원격으로 악용 패치, 하지만 데모 윈도우 XP를 설치 포함 하는 경우 그것은 거의 확실 하 게 사기. QUEST와 같은 ARM 기반 퀄컴 칩은 기본적으로 x86 앱을 실행할 수 없으며 2년 된 x86 운영 체제를 신경 쓰지 않습니다. 이러한 장치에서 Windows XP를 "실행"하는 유일한 방법은 리눅스 기반 가상 머신 (VM) 에뮬레이터 및 버추얼라이저의 안드로이드 포트 인 림보 에뮬레이터와같은 것을 통해 이루어질 것입니다. 그러나 이것은 하드웨어 액세스 권한을 부여하거나 심지어 필요하지 않습니다.

로버트 롱은 XRSI가 선의로 행동하고 있다고 믿지만 더 이상 루팅이 합법적이라고 믿지 않는다고 말했습니다.

"나는주장에 장점이 있다고 생각하지만, 나는 또한 XRSI가 선의로 행동하고 소스가 참을성이되고 있다고 생각한다.

나는 현상금을 게시 한 후 나는 많은 관심을 받았다. 나는 그렇게 하는 데 관심이 있는 사람들이 그렇게 할 수 있도록 크라우드 펀드를 만들겠다고 결심했다. 나는 세부 사항을 파악하는 동안 사람들에게 구성 할 수있는 채널을 제공하기 위해 불화를 시작했다. 아주 곧, XRSI는 도움을 손을 내밀었다. 나는 필사적으로 필요했다.

그들은 루팅 노력 전체에 중요한 역할을 했다. 그들 없이는 아무 데도 가지 않았을 것이다. 이와 같은 프로젝트에 참여하는 것은 큰 위험이다. 그것은 정말 그들이 과거에 했던 일이 아니지만, 그들은 그들이 할 수있는 어떤 방법으로 도움을 주었다.

불화는 누군가가 장치를 뿌리 뽑은 주장을 내놓기 전에 며칠 동안 일어났다. 나는 회의적이었지만, 그러나 나는 또한 퀘스트 2 안드로이드 장치이며 유사한 하드웨어를 근절하는 기존의 방법이있을 수 있음을 알고있다. 나는 어떤 검증도 하지 않았다. 나는이 사용자가 보호되고 XRSI의 보안 연구원에게 전달되었는지 확인하고 싶었다.

그들은 그것이 전혀 믿을 만한지 확인하기 위해 초기 패스를했고, 그들은 더 조사해야 한다는 것을 알려주었지만, 그것은 볼 만한 가치가 있는 것처럼 보였다.

XRSI는 또한 사용자를 안전하게 유지하기 위해 그 시간에 불화를 종료하는 것이 좋다. 사람들은 무책임해지기 시작했기 때문에 나는 그것을 종료하기로 동의했다.

9일 후 그들은 그것이 확인되었다는 공개 발표를 했습니다. 나는 사용되는 방법의 세부 사항이 없었다. 나는 공개적으로 공유 할 수있을 때까지 그 세부 사항에서 분리 유지하고 싶었지만, 나는 XRSI가 실사를 수행 한 신뢰할 수 있었다.

지난 주 말에 나는 당신의 소스에서 메시지를 받은, 누가 내가 전에 함께 일하지 않은 사람, 하지만 일반적으로 신뢰. 나는 이전에 루팅에 대해 그들과 이야기했고 나는 그들이 좋은 파트너가 될 것이라고 생각했다.

그들은 분명히 지난 몇 주 동안 XRSI와 함께 일하고 있었고 루팅의 세부 사항 중 일부를 보았습니다. 그들은 그것이 가짜일 가능성이 있다고 말했고 그렇게 생각할 만한 신뢰할 만한 증거가 있었습니다.

나는 그들이 나와 공유 한 세부 사항 중 어느 것이 없었기 때문에 즉시 XRSI에 연락했다. 나는 보안 연구원과 이야기하고 그들의 이야기는 매우 안심하지 않았다. 확인 과정에서 비슷한 빨간색 깃발이 있었다. 이 시점에서 나는 루팅이 진짜보다 가짜라고 생각했다.

나는 검증 과정에서 보안 연구원에 의해 만들어진 실수가 있다고 생각다. 나는 감옥이 악의적이거나 혼란스러웠을 수 있다고 생각하고 연구원은 그들이 있어야하기 전에 확인되었다고 주장하는 중요한 오류를 만들었습니다. XRSI는 확실히 그들이 했을 때 확인 했다 공개 성명을 발표 하지 말았어야 했다.

이제 이 정보를 처리하는 방법에 대한 소스와 XRSI 사이에 불화가 있다. XRSI는 법적으로 평가하고 공개적으로 말할 수 있도록 이러한 세부 사항을 공개하는 데 시간을 내어 책임을 지려고 노력하고 있으며 소스가 그들을 서두르고 비방하려고 한다. 여전히 해결해야 할 법적 문제가 있으며 출처가 프로세스를 존중하지 않았다.

내 관점에서, XRSI 가능성이 나쁜 실수를했다, 하지만 그들은 제대로 처리하고 있다.

이 모든 상황은 불행한 일입니다. 나는 이 두 당사자가 궁극적으로 같은 목표를 가지고 있기 때문에 함께 일할 수 있기를 바랐다.

나는 우리가 루팅을 찾는 작업을 계속할 수 있기를 바란다. 나는 XRSI가 여전히 그 작업의 집이 될 수 있다고 생각하지만, 나는 그들이 추가 보안 연구 자원이 필요하다고 생각다."

현상금 여전히 스탠드

루팅을 발표하는 것은 다른 노력이 동일을 달성하지 못하게 하거나 일시 중지했을 수 있습니다. 이제 이 초기 노력에 대한 의구심이 생겼으니 다른 사람들이 오큘러스 퀘스트를 다시 열어볼 수도 있습니다.

로버트 롱과 파머 루키는 모두 그들의 현상금이 여전히 서 있다고 말했습니다.

오큘러스 퀘스트 2의 진정한 루팅은 사용자에게 자신의 장치를 통해 완전한 자유를 제공하고 현재보다 훨씬 더 깊은 수준에서 실험을 열 것입니다. 그러나 이러한 액세스는 페이스 북에서 주목받지 못할 것입니다.

오큘러스의 창립자 인 파머 루키는 이 프로젝트의 지원을 "방해"라고 주장하는 게임 개발자에 대한 응답으로"오큘러스는 루팅으로 더 잘 할 것입니다."

부트 로더를 잠금 해제하지 않고 루트 액세스는 원격으로 악용을 패치 페이스 북의 대상이 될 수 있으며, 심지어 부트 로더 악용은 새로 생산 된 모든 헤드셋에 패치 될 수 있습니다.

루키는 우리에게 직접 보낸 메시지에서 "더 많은 것을 제안하고 싶은 마음이 들었지만, 이것이 진행 중인 고양이와 마우스 게임이 될 것으로 기대한다"고 썼습니다.

문서는 초기 출판과 인용 몇 단락보다는 로버트 롱에서 전체 문을 포함하기 위해 출판 후 20 분 업데이트.

이안 해밀턴 편집장이 이 보고서에 기여했습니다.