Хочу залезть в устройство

Свисток шоли? Там вангую внутри половина ведроида.

Не, типа планшета для спец оборудования. Там внутри FreeScale i.mx линукс, судя по всему отсюда: Embedded Linux for i.MX Applications Processors, интерфейс на электроне (лол).

$ rpcinfo  -T tcp 192.168.0.173
   program version netid     address                service    owner
    100000    4    tcp6      ::.0.111               portmapper superuser
    100000    3    tcp6      ::.0.111               portmapper superuser
    100000    4    udp6      ::.0.111               portmapper superuser
    100000    3    udp6      ::.0.111               portmapper superuser
    100000    4    tcp       0.0.0.0.0.111          portmapper superuser
    100000    3    tcp       0.0.0.0.0.111          portmapper superuser
    100000    2    tcp       0.0.0.0.0.111          portmapper superuser
    100000    4    udp       0.0.0.0.0.111          portmapper superuser
    100000    3    udp       0.0.0.0.0.111          portmapper superuser
    100000    2    udp       0.0.0.0.0.111          portmapper superuser
    100000    4    local     /var/run/rpcbind.sock  portmapper superuser
    100000    3    local     /var/run/rpcbind.sock  portmapper superuser

Ничего не понимаю, что это всё означает. Но 111 порт там открыт и rpcinfo вот такое выплюнуло.

уже понял, как можно ему скормить «обновление», которое сделает что мне угодно

Так и подсунь в «обновление» хэш известного тебе пароля.

Панель какая?

Ну скажем так, не то, чтобы понял, а примерно общую схему углядел. Там ещё возиться надо, подписи подделывать и прочее. Это я на всякий случай оставил, как последний вариант. Я надеялся, что может какими-нибудь командами можно напрямую туда залезть. Хотя, похоже, что нельзя, поставлю на ночь хеш ломаться, может чего и выйдет.

Я полностью не уверен, что я не нарушаю закон всеми этими действиями, поэтому я особо инфу раскрывать не буду, сорри. Могу на что-то более специфичное ответить, по прошивке и тд. Не думаю, что модель на что-то влияет, линукс внутри выглядит вполне обычным, вопрос больше по протоколам, я пока не сталкивался с таким оборудованием, которое притворяется Ethernet-адаптером, и надеялся, что из этого можно что-то извлечь.

Ещё можно попробовать поискать пины UART на плате планшета. Я слышал истории про устройства, на которых внезапно эта консоль имела автологин в рут.

Ну и если проц известен, и знаешь, как записать ПЗУ, то можно попробовать свою систему с нуля сварганить.

Только недавно тыкал устройство с openwrt, приключения как у топиквтартера: скачал для него прошивку, извлёк хэш пароля, за полчаса подобрал Джоном. Понял, что пароль был сменён вручную. Начал искать пин, на который повешена кнопка сброса, перезагружаю много раз, притягивая разные GPIO к земле, ничего не меняется. Нахожу UART, подбираю бодрейт, и бам – рутовая консоль, где можно просто выполнить passwd.

Норм. Интересно, их специально оставляют открытыми, для сервиса, например, или просто внимание не обращают на отсутствие пароля?

Скорее всего, просто для себя. Если уж есть физический доступ к устройству, то можно получить над ним полный контроль в любом случае. Лучше всего, чтобы это было сделано наименее деструктивным способом.

В общем залил обновление со скриптом echo root:root | chpasswd, всё работает, красиво не получилось, пришлось так.

поздно увидел, но можно было бы еще попробовать сменить bootargs в u-boot во время загрузки

например