Le bootloader du Quest 1 ouvre un accès root complet sans Meta

Branchez un Quest d'origine à un PC, ouvrez un navigateur, et le casque peut désormais suivre un processus de bootloader simplifié sans téléchargement de fichiers. QuestStack, un projet fondé sur des vulnérabilités du processus Android fastboot de l'appareil, offre aux développeurs et aux passionnés un accès root complet au Quest 1, rapporte Ars Technica.

Le mécanisme repose sur une chaîne d'escalade de privilèges : plusieurs failles du processus de démarrage bas niveau du casque sont combinées jusqu'à permettre à l'utilisateur d'obtenir les privilèges root, le niveau de contrôle le plus élevé sur l'appareil. QuestStack intègre cette chaîne dans un processus basé sur le web, remplaçant une séquence plus complexe par une procédure qui commence lorsque le casque est connecté à un ordinateur.

Le calendrier est important. Meta, alors appelée Oculus, a lancé le Quest d'origine en 2019, puis a officiellement cessé de le prendre en charge en 2023, en se concentrant sur les Quest 2 et Quest 3. Le matériel n'a pas disparu, mais son utilité dépendait de plus en plus des logiciels et des services en ligne de Meta.

Avec QuestStack, les propriétaires devraient pouvoir sideloader des applications sans créer de compte Meta Developer ni activer le Developer Mode via l'application mobile de Meta. Ils pourraient également être en mesure de terminer la configuration initiale et le processus de connexion sur un casque neuf, même si Meta venait à fermer les serveurs qui les prennent actuellement en charge.

Concrètement, donc ? Les développeurs et les passionnés disposent d'un moyen de continuer à expérimenter avec le matériel du Quest 1 après la fin de la période de support de son fabricant, tandis que les propriétaires de casques inutilisés pourraient conserver une solution pour les configurer et y installer des applications indépendantes. Le projet se limite au Quest d'origine, et la fonctionnalité rapportée est la publication d'un exploit et d'un bootloader — pas le retour des mises à jour, des services ou du support officiels de Meta.