Lancé il y a quelques semaines pour constituer le milieu de gamme des liseuses Amazon, le Kindle Touch est théoriquement, comme ses prédécesseurs, exclusivement dédié à la lecture de contenus. Mais face aux bidouilleurs, la théorie ne tient souvent pas bien longtemps...
Yifan Lu a en effet réussi à obtenir un accès administrateur sur tout le système de son Kindle Touch (système basé sur Linux) en exploitant l'architecture de l'interface graphique en HTML et JavaScript pour injecter du code à partir d'un simple fichier MP3 : il lui a suffit d'insérer du code HTML et JavaScript dans les tags ID3 de ce fichier pour que le moteur de rendu de l'interface graphique exécute ce code lors du chargement du fichier dans le lecteur multimédia. Simple et efficace.
Comme démonstration de son "œuvre", il propose un nouvel écran de veille, mais aussi un package permettant de se connecter au système du Kindle Touch via SSH. Il espère ainsi permettre à des développeurs tiers de réaliser de nouvelles applications pour le Kindle Touch. L'ensemble est disponible sur le blog d'Yifan Lu.