QuestStack открывает root-доступ к оригинальной Meta Quest

Что произошло

Для оригинальной Quest выпустили новый эксплойт с root-доступом и загрузчик QuestStack. Авторы проекта утверждают, что он дает разработчикам и энтузиастам полный контроль над аппаратной частью Quest 1.

QuestStack использует ранее известные уязвимости в Android fastboot и объединяет их в цепочку повышения привилегий. В результате пользователи могут получить полный root-доступ к устройству.

Что дает загрузчик

Процесс загрузки упростили: после подключения гарнитуры к PC его можно выполнить через веб-интерфейс без дополнительных загрузок.

С таким эксплойтом оригинальная Quest может работать без зависимости от серверов и сервисов Meta. Владельцы должны получить возможность устанавливать приложения без регистрации аккаунта Meta Developer и включения Developer Mode через мобильное приложение Meta.

Также пользователи должны суметь пройти первичную настройку и вход на новой Quest даже в случае, если Meta когда-нибудь отключит серверы, которые сейчас поддерживают этот процесс.

Почему это важно

Meta прекратила поддержку оригинальной Quest в 2023 году, переключив внимание на Quest 2 и Quest 3. Новый загрузчик может продлить срок жизни устройства для владельцев и разработчиков.

Энтузиасты уже изучают, какие недоступные ранее возможности можно открыть через root-доступ. Среди них — включение частоты обновления 90 Гц, которая, как признавал John Carmack в 2019 году, была ограничена в OS до 72 Гц по соображениям производительности.

Кроме того, ведутся проекты по подключению к оригинальной Quest других VR-контроллеров.

Контекст

В 2021 году тогдашний технический директор Meta John Carmack выпустил официальный апдейт с полным root-доступом для Oculus Go, беспроводного предшественника Quest.

Автор QuestStack starseed12345 предположил на GitHub, что похожий эксплойт, вероятно, мог бы дать root-доступ к Quest 2 на старых версиях прошивки. При этом он указал, что сейчас риск вывести устройство из строя перевешивает пользу от разблокировки загрузчика.