Mercury Workshop-forskare uppfann en ny bedrift som heter Sh1mmer, det skulle tillåta vem som helst att avregistrera sina företagslåsta Chromebooks för mer flexibilitet.
Detta exploateringsverktyg är tillgängligt för en mängd olika Chromebooks och behöver en enkel installationsprocess för att slå igenom. Google sa att de är medvetna om verktyget i det vilda och arbetar för att fixa det.
Avregistrera en Chromebook för företag
Eftersom Chromebooks är lättare och snabbare använder många organisationer dem i sina vanliga arbetsflöden genom att tillåta anställda att ha dem hemma för att arbeta på distans. Tja, även om de låter dessa enheter gå med de anställda, har de full kontroll över dem med speciell åtkomst.
Och det kallas hanterade tjänster, där en organisation kan fjärrstyra dem och diktera hur de kan användas. Tja, bryta kedjan, en ny bedrift som heter ‘sh1mmer‘ kommer till dig av Mercury Workshop-teamet som skulle tillåta vem som helst att kringgå företagsrestriktioner på sina Chromebooks.
förklara det, ‘Shady Hacking 1-instrumentet gör maskinregistrering retret’, eller ‘Sh1mmer’, förlitar sig på den offentligt läckta RMA-fixen för din process. Dessa är diskavbildningar som innehåller en kombination av komponenterna i ChromOS fabrikspaketet och tillverkarens verktyg som används för att installera och reparera operativsystemet.
brask, brya, clapper, coral, dedede, enguarde, glimmer, grunt, hana, hatch, jacuzzi, kukui, nami, octopus, orco, pyro, reks, sentry, stout, strongbad, tidus, ultima, volteer, zork
Med dessa korrigeringar offentligt tillgängliga för de flesta Chromebook-modeller (enligt ovan), ändrar Sh1mmer dem för att bryta företagskedjan och ge användarna mer flexibilitet att avbryta och registrera om en enhet vid behov, aktivera USB-start, tillåt rotnivååtkomst till operativsystemet, öppna ett bash-skal, etc.
Intresserade användare bör installera Sh1mmer med en onlinebyggare från dessa forskare och sedan köra Chrome Recovery-verktyget. Även om det inte rekommenderas att göra det, sa folk som provade det att det fungerade precis som utlovat. Tyvärr, systemadministratörer på företaget i fråga skulle inte veta om Chromebook utnyttjas eller inte om den injiceras med Sh1mmer.
Men eftersom de infekterade Chromebooks visar ett inaktivt tillstånd kan de säkert upptäcka dem och starta en undersökning. Som svar på BleepingComputers begäran sa Google att de är medvetna om detta utnyttjande och arbetar för att åtgärda problemet.
