父親花了一百多大洋在網(wǎng)上買的華為悅盒，型號(hào) EC6108V9U，CPU 為 Hi3798M，1G 內(nèi)存，4G 存儲(chǔ)，支持 H.265 硬解碼，系統(tǒng)為 Android 4.4.2。開機(jī)是沙發(fā)桌面，無(wú)IPTV，可以確定是二手無(wú)疑。

由于不可抗力因素，在家閑著無(wú)聊，刷了當(dāng)貝桌面的固件，可是刷完，開機(jī)也就半分鐘，就開始提示： “30秒系統(tǒng)進(jìn)入待機(jī)，請(qǐng)按取消繼續(xù)操作機(jī)頂盒” 。然后倒計(jì)時(shí)結(jié)束就關(guān)機(jī)了，點(diǎn)取消后過(guò)幾秒鐘又彈出來(lái)，找完所有的設(shè)置，貌似都沒有這個(gè)開關(guān)，而且總是時(shí)不時(shí)彈出來(lái)，煩不勝煩。

好在華為厚道，還是留了后門供 DIY。于是，經(jīng)歷了10余次刷機(jī)之后，終于ROOT破解成功，在此記錄，與君分享。（聽說(shuō)還有個(gè) CA 版的，不過(guò)我不是。）

文章略長(zhǎng)，圖片略多，大家可以先收藏，再慢慢看。

01 準(zhǔn)備工作

1、適用型號(hào)：華為悅盒V9_V9U_V9E_V9A_V8，型號(hào) EC6108V9U，CPU 為 Hi3798M，1G 內(nèi)存，4G 存儲(chǔ)。查看方法：可以按遙控器上的 “設(shè)置” 鍵，進(jìn)入設(shè)置頁(yè)面（需要操作碼），打開 “更多” 之后能找到 “版本信息” 、 “設(shè)備信息” ，核對(duì)型號(hào)是否一致。不一致的話盡量不要繼續(xù)，有 變磚 風(fēng)險(xiǎn)。

2、其他型號(hào)：如果有 “遠(yuǎn)程” 、 “遠(yuǎn)程維護(hù)” 等字樣開關(guān)的，可以嘗試破解。遠(yuǎn)程維護(hù)開關(guān)，打開 “設(shè)置” 就能看到，如果沒有，則需要嘗試其他方法。查看方法：同樣在 “更多” 頁(yè)面能找到。

3、開啟盒子的 “遠(yuǎn)程維護(hù)” 開關(guān)，設(shè)為： 允許 。有的盒子打開 “遠(yuǎn)程維護(hù)” 開關(guān)之后，界面有個(gè)驗(yàn)證碼，自己拿筆記下來(lái)（驗(yàn)證碼就是后面STB工具中需要的密碼）。

4、保證電腦和盒子的 IP 在同一個(gè)網(wǎng)段（子網(wǎng)）內(nèi)。如果都是用 DHCP 獲取 IP 的，默認(rèn)就是同一網(wǎng)段。WIFI 或 有線網(wǎng)絡(luò) 均可，只是盒子優(yōu)先認(rèn)網(wǎng)線，想用 WIFI 就必須拔下網(wǎng)線。

02 電腦端操作

1、華為STB管理工具，是一款功能強(qiáng)大并且完全免費(fèi)的華為機(jī)頂盒管理修改工具，能夠幫助用戶修改機(jī)頂盒的各項(xiàng)重要參數(shù)。

運(yùn)行華為STB管理工具（STBManageTool），導(dǎo)入許可證，找到 .dat 文件，選擇導(dǎo)入，然后點(diǎn)擊 “導(dǎo)入許可證” ，軟件自動(dòng)跳到首頁(yè)，左上角填入盒子 IP 地址、用戶名（默認(rèn)是華為不用管）、密碼（打開遠(yuǎn)程時(shí)有驗(yàn)證碼的，在此處輸入驗(yàn)證碼），點(diǎn)連接。

正常連接之后，出現(xiàn)盒子信息就可以了。然后右下角 “啟用遠(yuǎn)程登錄” 開關(guān)，點(diǎn)擊到 “開” 的位置，然后點(diǎn)擊提交就可以，左下角顯示 “部分成功” 就完成第一步了。

2、STB開啟完成，接下來(lái)開始破解。找到 “悅盒破解工具.bat” 文件，雙擊打開。

3、輸入盒子 IP 地址（打開盒子的無(wú)線管理可以看到），輸完后按 回車 ，幾秒鐘后我們可以看到 “successfully” 的字樣。再過(guò)一會(huì)兒，界面由 黑色 自動(dòng)變?yōu)?藍(lán)色 。此時(shí)，我們輸入 “1” ，軟件自動(dòng)寫入破解程序。

稍后如果盒子沒有自動(dòng)重啟，我們則輸入 “4” ，按回車鍵后盒子自動(dòng)重啟。

03 盒子端操作

盒子自動(dòng)重啟后，如果成功進(jìn)入主頁(yè)面，說(shuō)明我們已經(jīng) ROOT 成功。

1、首先我們 第一步 且 必須要 做的：“恢復(fù)出廠設(shè)置” 。可以按遙控器上的“設(shè)置”鍵，進(jìn)入設(shè)置頁(yè)面（需要操作碼），點(diǎn)擊 “恢復(fù)出廠” ，再點(diǎn)擊 “恢復(fù)” 即可。

2、恢復(fù)出廠設(shè)置后，盒子重啟再次進(jìn)入主界面。接著我們就可以安裝相關(guān)的操作工具了。工具類型可以參考下面圖片。

通過(guò)幸運(yùn)破解器（Lucky Patcher），我們可以 “卸載” 或者 “凍結(jié)” 系統(tǒng)程序，優(yōu)化內(nèi)存使用情況，使盒子運(yùn)行的更加流暢。（個(gè)人傾向于 “凍結(jié)” ，萬(wàn)一卸載了關(guān)鍵程序，盒子無(wú)法開機(jī)就坑爹了）

通過(guò)無(wú)liang數(shù)san次的嘗試，禁用以下系統(tǒng)程序，可以完美平衡穩(wěn)定性與流暢度。大家可以對(duì)照我的凍結(jié)列表，也可以自行嘗試凍結(jié)其他程序。（注：如果需要用到 手機(jī)投屏 這個(gè)功能， AirSharing 程序不能凍結(jié)！！！否則手機(jī)端找不到盒子，無(wú)法投屏！！！）

3、凍結(jié)完成之后，打開 “設(shè)置” 進(jìn)入 “高級(jí)設(shè)置”，完成一次重啟。如果順利進(jìn)入主界面，上述 ROOT 及破解工作全部完成，可以享受一個(gè)自由、流暢的使用環(huán)境了。

溫馨提示：感謝網(wǎng)絡(luò)大神提供破解方法，破解時(shí)需要注意以下幾點(diǎn)：

一、此工具只供華為悅盒破解使用，其它品牌，其它型號(hào)的請(qǐng)慎用；

二、先打開STB連接后，再打開 .BAT 文件破解；

三、破解之前，一定要記得先備份IPTV數(shù)據(jù)，以防萬(wàn)一；

四、如果能夠確認(rèn)自己的悅盒會(huì)出現(xiàn)篡改提示或有無(wú)限重啟的情況，先運(yùn)行去篡改提示選項(xiàng)；

五、由于目前悅盒版本更新太快，很多版本可能需要先降級(jí)處理，再運(yùn)行本工具； [降級(jí)方法自行百度]

六、使用本工具破解悅盒，不保證所有版本都百分之百破解成功；

七、本人不對(duì)使用工具破解之后造成的任何問(wèn)題負(fù)責(zé)；

八、最后溫馨提示：破解有風(fēng)險(xiǎn)，操作需謹(jǐn)慎。

閱讀更多內(nèi)容請(qǐng)關(guān)注頭條號(hào)：EmperorAce愛分享

轉(zhuǎn)載請(qǐng)關(guān)注頭條號(hào)：EmperorAce愛分享

明翰大學(xué)的研究團(tuán)隊(duì)和德國(guó)Kasper & Oswald公司計(jì)劃公開披露兩個(gè)漏洞，波及全球約1億輛汽車的無(wú)鑰匙進(jìn)入系統(tǒng)。

2013年，當(dāng)伯明翰大學(xué)計(jì)算機(jī)學(xué)家Flavio Garcia和研究團(tuán)隊(duì)正準(zhǔn)備對(duì)外公布一個(gè)安全漏洞，該漏洞能夠允許他們通過(guò)無(wú)鑰匙點(diǎn)火的方式開動(dòng)數(shù)百萬(wàn)輛大眾汽車。

雖然突如其來(lái)的法律訴訟，最終讓這項(xiàng)研究成果的發(fā)布延后了兩年。但是那段經(jīng)歷并沒有阻止Garcia和他的同伴繼續(xù)找出大眾汽車的更多漏洞。

在之前的研究成果公布后僅一年，Garcia和新研究成員公開發(fā)表的另外一篇文章，指出大眾汽車不僅存在點(diǎn)火問(wèn)題，同時(shí)用于解鎖車門的無(wú)鑰匙進(jìn)入系統(tǒng)也有漏洞，而這個(gè)漏洞存在于自1995以后生產(chǎn)的每一輛大眾汽車中。

本周晚些時(shí)候，在奧斯汀舉辦的Usenix安全大會(huì)上，來(lái)自伯明翰大學(xué)的研究團(tuán)隊(duì)和德國(guó)Kasper & Oswald工程公司計(jì)劃公開披露兩個(gè)漏洞，將波及全球約1億輛汽車的無(wú)鑰匙進(jìn)入系統(tǒng)。第一個(gè)漏洞讓黑客能夠無(wú)線解鎖幾乎近二十年來(lái)大眾集團(tuán)售賣的所有汽車，包括奧迪和斯柯達(dá)；第二個(gè)漏洞涉事車企更多，有阿爾法·羅密歐，雪鐵龍，菲亞特，福特，三菱，日產(chǎn)，歐寶和標(biāo)致等。

研究人員使用價(jià)值40美金 的Arduino無(wú)線裝置截獲汽車鑰匙終端驗(yàn)證碼

兩起攻擊都使用了價(jià)格便宜，易于操作的無(wú)線硬件去截獲來(lái)自目標(biāo)車主鑰匙終端發(fā)出的信號(hào)，并利用這些信號(hào)克隆一把新鑰匙。這些攻擊也能夠通過(guò)與筆記本無(wú)線連接的軟件實(shí)現(xiàn)，或者只使用一塊裝有無(wú)線接收器的Arduino板也能達(dá)到目的，花費(fèi)只有40美金。Garcia表示，“硬件的成本很低，設(shè)計(jì)也很平常，你完全能夠做出具備車鑰匙遙控解鎖功能的組件”。

1億輛汽車，4把神秘鑰匙

兩位白帽黑客披露的兩個(gè)漏洞中，涉及大眾汽車的那個(gè)漏洞無(wú)疑更麻煩。因?yàn)轳{駛員在毫不知情的狀況下安全就可能受到威脅，而他可能只是按了車鑰匙上一個(gè)簡(jiǎn)單的按鈕。

研究人員發(fā)現(xiàn)，只要對(duì)大眾汽車內(nèi)部網(wǎng)絡(luò)的某個(gè)部件進(jìn)行復(fù)雜的逆向工程操作，就能提取出一個(gè)在數(shù)百萬(wàn)大眾車之間共享的簡(jiǎn)單的密鑰值。然后使用無(wú)線硬件模塊去獲取另一個(gè)對(duì)目標(biāo)車輛獨(dú)特的一個(gè)密鑰值，這個(gè)值存在于每次駕駛員按下鑰匙按鈕發(fā)送的信號(hào)中。將這兩個(gè)密鑰值結(jié)合起來(lái)就能克隆出解鎖目標(biāo)車輛的鑰匙。

伯明翰研究員David Oswald表示，“只要一次，之后就可以用這把克隆的鑰匙隨意關(guān)閉/解鎖車輛了”。

不過(guò)要完成這樣的攻擊并不是件容易的事情。因?yàn)闊o(wú)線截獲，要求黑客的竊取裝備離目標(biāo)車輛90米以內(nèi)。此外，從汽車內(nèi)部網(wǎng)絡(luò)部件截取的共享密鑰值有時(shí)候并不是通用的，汽車型號(hào)不同，生產(chǎn)年份不同，這個(gè)共享密鑰值也各有差異。當(dāng)然它們還可能存儲(chǔ)在汽車內(nèi)部網(wǎng)絡(luò)的不同部件中。

研究人員為了避免其他不懷好意的黑客發(fā)動(dòng)攻擊，并沒有對(duì)外披露他們是從哪個(gè)零部件中提取的密鑰。不過(guò)他們警告說(shuō)，如果熟悉此類操作的工程師發(fā)現(xiàn)并公布這些共享密鑰的話，將會(huì)導(dǎo)致上億輛汽車陷入被動(dòng)。有四個(gè)最常見的密鑰應(yīng)用于大眾過(guò)去二十年售出的約1億輛汽車中。他們還指出只有新款高爾夫7和一些同樣采用鎖閉系統(tǒng)的汽車，因?yàn)閾碛歇?dú)特的密鑰值能夠?qū)裘庖摺?/p>

60秒即可攻陷

研究員準(zhǔn)備在Usenix大會(huì)上披露的第二項(xiàng)是破解HiTag2加密方案的方法。HiTag2 10年前就應(yīng)用于數(shù)百萬(wàn)車輛上了，這次攻擊他們并不需要從汽車內(nèi)部零件獲取任何密鑰。而是，黑客使用和大眾攻擊案例類似的無(wú)線設(shè)備，從駕駛員鑰匙截獲八位密碼（其中包含一個(gè)隨機(jī)改變的滾動(dòng)數(shù)字密碼）。

為了加速進(jìn)程，他們建議對(duì)無(wú)線設(shè)備進(jìn)行編程去重復(fù)干擾駕駛員鑰匙指令，這樣可迫使駕駛員重復(fù)按下鑰匙按鈕，從而攻擊者能夠迅速記錄下多組代碼。

以收集滾動(dòng)代碼作為起點(diǎn)，研究人員發(fā)現(xiàn)在HiTag2加密方案中的bug允許他們最快一分鐘就能破解密碼。Garcia表示“沒有密碼專家會(huì)建議采用這種方案。”

盡管大眾沒有立即對(duì)WIRED的報(bào)道做出評(píng)論，但Garcia在研究報(bào)告中稱，大眾承認(rèn)了他們發(fā)現(xiàn)的這些漏洞。半導(dǎo)體公司恩智浦一直在向車企提供嵌入了HiTag2加密系統(tǒng)的芯片，恩智浦表示，“最近幾年一直在建議用戶更新至最新的方案”。

“「HiTag2」是一個(gè)計(jì)算機(jī)安全算法，18年前就已問(wèn)世了。自從2009起已經(jīng)逐步被更加先進(jìn)的算法所取代。我們的用戶意識(shí)到了這一點(diǎn)，也正如NXP所建議的，在新項(xiàng)目和設(shè)計(jì)中不再使用HT2加密系統(tǒng)”，恩智浦發(fā)言人Joon Knapen說(shuō)道。

盡管研究員的這兩起攻擊目的主要是為了解鎖汽車而不是偷車，但Garcia指出可能結(jié)合去年在Usenix大會(huì)上發(fā)布的技術(shù)，這項(xiàng)技術(shù)暴露出HiTag2和Megamos防盜系統(tǒng)的漏洞，將允許包括大眾和其他汽車如奧迪、凱迪拉克、保時(shí)捷被黑客入侵，使他們有權(quán)進(jìn)入汽車內(nèi)部。這些系統(tǒng)最初是用于防止在沒有鑰匙的情況下開動(dòng)汽車的。

黑匣子和神秘盜竊者

許多證據(jù)表明，網(wǎng)絡(luò)入侵盜取汽車的事情正在發(fā)生。警察汽車正在對(duì)一個(gè)神秘電子裝置盜竊汽車的視頻很犯愁。在這個(gè)月中更早的一個(gè)案列中，德州的竊賊用筆記本偷了30輛Jeep汽車，看上去像是用筆記本與儀表板下的端口連接從而進(jìn)入了汽車內(nèi)部網(wǎng)路。“我個(gè)人已經(jīng)接受了警官的請(qǐng)教”，Garcia說(shuō)，他們有竊賊使用黑匣子侵入汽車并開走的視頻。“這也是我們調(diào)查的部分原因”。

對(duì)于汽車廠商，找到問(wèn)題的解決辦法并不容易，Garcia和Oswald補(bǔ)充到。“這些汽車存在一個(gè)非常長(zhǎng)的軟件升級(jí)周期，他們很難做出快速反應(yīng)”。

在此之前，他們建議那些能夠被入侵的汽車擁有者，避免遺漏出任何漏洞。“車并不是安全體”。謹(jǐn)慎的駕駛員應(yīng)當(dāng)考慮放棄無(wú)鑰匙進(jìn)入而是采用傳統(tǒng)的機(jī)械方式打開和關(guān)上車門。

但是他們也指出，他們的研究也是給汽車制造商提個(gè)醒，他們的系統(tǒng)需要更多的關(guān)注安全，以免同樣的漏洞出現(xiàn)在其他更多的駕駛系統(tǒng)中。“看到來(lái)自1990年安全技術(shù)仍然應(yīng)用在現(xiàn)在的汽車上，真的很擔(dān)憂。如果我們想擁有安全、自主、互聯(lián)的汽車，這點(diǎn)必須改變”。

（本文是車云「翻譯官成長(zhǎng)計(jì)劃」作品，原文來(lái)自WIRED，編譯/William）

車云福利

0810A：普華永道-汽車業(yè)的主要發(fā)現(xiàn)：第19期全球CEO年度調(diào)研

0810B：中金公司-汽車及零部件行業(yè)：5月車市明顯恢復(fù)，利于整車估值修復(fù)

0810C：艾瑞咨詢-汽車行業(yè)：2016年中國(guó)女性車主駕駛行為研究報(bào)告

0810D：國(guó)金證券-汽車零配件行業(yè)特斯拉產(chǎn)業(yè)系列深度報(bào)告二：從特斯拉觀汽車智能化，智能駕駛爆發(fā)在即

0810E：羅蘭貝格-汽車產(chǎn)業(yè)生態(tài)系統(tǒng)發(fā)展（變革）之CEO議程

……

掃描下方車云菌二維碼，

回復(fù)對(duì)應(yīng)編碼，即可輕松獲取珍貴數(shù)據(jù)資料