はじめに
こんにちは。お久しぶりです。Psanです。
ようやく受験が終わったので久々に投稿します。
長らく活動していなくて申し訳ないです。
nyameowxicillin: ChromeOS拡張機能無効化
nyameowxicillinは、ChromeOSの crosh を介した管理外のファイル書き込み(Uncontrolled filewrite)を利用し、拡張機能の強制インストールを回避するエクスプロイトです。
⚠️ 重要事項
- 対象バージョン: ChromeOS 149以降
- リスク: この手順はOSの意図しない挙動を利用するため、デバイスが不安定になる可能性があります。
既知の脆弱性ですが、現時点ではパッチされてません。将来のアップデートで修正される可能性があります。
手順
- デバイスの初期化 (Powerwash)
- CTRL + ALT + SHIFT + R を押下してデバイスをPowerwashします。
- または、開発者モードを有効にしてから無効にすることでも実行可能です。
- 初期セットアップ
- 画面の指示に従い、通常通りセットアップを進め、デバイスの登録を完了させます。
- ネットワークの切断
- アカウントにログインし、デスクトップが表示されたらすぐにWi-Fiをオフにします。
- コマンドの実行
- CTRL + ALT + T で crosh を開き、以下のコマンドを入力します。
vmc logs Extensions /home/chronos/user/Extensions
- ネットワークの再接続
- Wi-Fiを再度有効にします。この操作により、拡張機能の自動インストールがブロックされます。
注記: この状態は、再度Powerwashを行うまで持続します。
その他拡張機能もインストールされませんのでご注意を。
クレジット
- Kelsea / crossystem