КИБЕРБЕЗОПАСНОСТЬ

Старый Meta Quest взломали до root и отвязали от серверов Meta

Шлем Meta Quest 2019 года получил root-доступ через новый bootloader: устройство можно запускать без сервисов Meta и аккаунта разработчика.

✍️ Редакция iTech News | 26.08.2026 | ⏱ 4 мин | Источник: Ars Technica
🕵

Оригинальный Meta Quest, выпущенный в 2019 году и официально списанный Meta в 2023-м, получил root-доступ Quest благодаря новому загрузчику QuestStack. Для владельцев старого шлема это не ностальгия ради ностальгии, а вполне практичная история: устройство можно отвязать от серверов Meta, упростить запуск собственного софта и сохранить железо рабочим даже после окончательного отключения штатной инфраструктуры.

О проекте сообщает Ars Technica: разработчики QuestStack собрали в одну цепочку уже известные уязвимости в Android fastboot на первом Quest и довели их до эскалации привилегий с полным root-доступом. Ключевой момент не только в самом взломе, а в том, что процедура стала заметно менее кустарной. Теперь bootloader можно развернуть через веб-интерфейс после подключения шлема к ПК, без отдельной возни с загрузкой пакетов и полуофициальными инструкциями из форумных тредов двадцатилетней выдержки.

Для конечного пользователя это меняет базовую модель существования устройства. Первый Quest изначально был завязан на экосистему Meta: чтобы, например, просто загружать приложения в обход магазина, владельцу нужен аккаунт разработчика Meta и активация Developer Mode через мобильное приложение компании. Новый подход позволяет обойти эту зависимость. Более того, если Meta когда-нибудь выключит серверы, отвечающие за первичную настройку и вход на «чистом» устройстве, у сообщества уже будет путь, как не превратить шлем в аккуратный кусок пластика с ремешками.

Именно здесь история становится интересной уже не только для любителей ретро-железа, но и для разработчиков. Root-доступ Quest открывает дорогу к сценариям, которые производитель либо не поддерживал, либо намеренно ограничивал. Один из самых заметных примеров: частота обновления 90 Гц. Еще в 2019 году Джон Кармак признавал, что система держала первый Quest на 72 Гц из соображений производительности. Теперь энтузиасты пытаются понять, что из этого железа можно выжать на практике, а что так и останется красивой строчкой в списке экспериментов. Параллельно идут работы над поддержкой сторонних VR-контроллеров, то есть речь уже не только о свободе от серверов, но и о попытке продлить жизненный цикл платформы за пределами исходного замысла Meta.

В этом смысле QuestStack хорошо ложится в более широкий тренд: устройства, которые в потребительской логике считаются устаревшими, получают вторую жизнь не благодаря вендору, а вопреки ему. Для бизнеса это старая и не слишком удобная правда о подключенном железе: пока гаджет зависит от облака производителя, пользователь владеет им не полностью. Формально шлем лежит у вас на полке, фактически же часть его жизненно важных функций живет где-то в чужой серверной стойке и может закончиться вместе со сменой продуктовой стратегии. Meta уже показала, что без сантиментов двигает аудиторию к Quest 2 и Quest 3, а первый Quest остался за бортом еще в 2023 году.

На этом фоне вспоминается другой кейс с участием Кармака. В 2021 году, когда он был CTO Meta, для Oculus Go вышло официальное обновление с полным root-доступом. Тогда Кармак прямо говорил, что такой шаг нужен, чтобы сообщество могло переиспользовать устройство и чтобы даже случайно найденный спустя двадцать лет запечатанный шлем мог обновиться до финальной версии ПО уже после закрытия OTA-серверов. Для Oculus Go это решение пришло сверху. Для первого Quest похожий результат приходится добывать снизу, через эксплойт и реверс-инжиниринг. Контраст показательный: сохранение устройств как вычислительных платформ пока остается вопросом доброй воли вендора, а не отраслевым стандартом.

Есть и важная оговорка. Автор QuestStack под ником starseed12345 предполагает, что похожий подход, вероятно, можно было бы применить и к Quest 2 на старых версиях прошивки, но там риск «окирпичить» устройство, по его оценке, пока выше потенциальной пользы от разблокировки загрузчика. То есть речь не идет о волшебной кнопке для всей линейки Quest. Пока это в первую очередь история про первое поколение, где официальная поддержка уже завершена, а цена ошибки для производителя минимальна. Зато для сообщества это почти образцовый пример того, как выглядит цифровая реставрация потребительского устройства: не музейный экспонат, а платформа, которой снова можно распоряжаться по-настоящему.

Для русскоязычной IT-аудитории здесь важен не только сам root-доступ Quest, но и вывод шире VR-рынка. Чем глубже железо завязано на аккаунты, облачные сервисы и мобильные приложения вендора, тем острее встает вопрос технологического суверенитета пользователя над купленным устройством. QuestStack пока не меняет правила игры для всей индустрии, но отлично подсвечивает ее слабое место: срок службы современного гаджета все чаще определяется не состоянием железа, а готовностью компании и дальше держать для него включенным сервер. Подробности этой истории можно посмотреть в материале Ars Technica.

Поделиться: Telegram X LinkedIn