新引导加载程序让你摆脱原版 Meta Quest 的 Meta 依赖
摘要
针对原版 Meta Quest 的新引导加载程序漏洞授予 root 访问权限,允许用户绕过 Meta 的限制并解锁诸如 90 Hz 刷新率等功能。硬件爱好者正在探索进一步的硬件修改。
<p>还记得 Meta(当时还是 Oculus)在 2019 年<a href="https://arstechnica.com/gaming/2019/04/oculus-quest-review-2019s-best-new-gaming-system-is-wireless-affordable-vr/">大力推广</a>的原版 Quest 头显吗?Meta 似乎希望你忘记这一点,因为该公司在 2023 年<a href="https://arstechnica.com/gaming/2023/01/meta-ends-support-for-original-quest-headset-after-less-than-4-years/">正式停止支持</a>这款无线 VR 头显,以专注于<a href="https://arstechnica.com/gaming/2022/10/what-happened-to-the-virtual-reality-gaming-revolution/">更受欢迎的 Quest 2 和 3</a>。幸运的是,硬件爱好者并没有同样放弃这款硬件,最近发布了一个<a href="https://github.com/starseed12345/QuestStack">新的 root 访问漏洞和引导加载程序</a>,为开发者和爱好者提供对 Quest 1 硬件的完全控制。</p>
<p>QuestStack 项目将<a href="https://github.com/darknight1050/quest-bootloader-unlocker">已知漏洞</a>整合到<a href="https://github.com/QuestEscape/research">Quest 的 Android fastboot 过程</a>中,形成一个权限提升链,轻松实现设备的完全 root 访问。引导加载过程现在足够简化,只需将头显连接到 PC 后,即可<a href="https://quest1-unlock.skystate.ch/">通过网页界面</a>完成,无需任何下载。</p>
<p>通过这个漏洞,原版 Quest 硬件现在可以正式摆脱对 Meta 服务器或服务的依赖。这意味着有进取心的 Quest 用户应该能够侧载应用,而无需<a href="https://developers.meta.com/horizon/documentation/native/android/mobile-device-setup/">注册 Meta 开发者账户并通过 Meta 移动应用激活开发者模式</a>。这也意味着用户应该能够完成新 Quest 头显的初始设置和登录步骤,即使 Meta 决定关闭当前支持此过程的服务器。</p><p><a href="https://arstechnica.com/gaming/2026/08/new-bootloader-lets-you-take-the-meta-out-of-the-original-meta-quest/">阅读全文</a></p>
<p><a href="https://arstechnica.com/gaming/2026/08/new-bootloader-lets-you-take-the-meta-out-of-the-original-meta-quest/#comments">评论</a></p>
查看缓存全文
缓存时间: 2026/08/25 17:00
# 全新引导加载程序助你摆脱原版Meta Quest的限制
来源:https://arstechnica.com/gaming/2026/08/new-bootloader-lets-you-take-the-meta-out-of-the-original-meta-quest/
通过权限提升攻击获得“完全控制权”,摆脱Meta服务器和应用的束缚。
拂去尘埃,加载新固件 | 图片来源:Sam Machkovech
技术爱好者们也正在初步探索如何通过root权限解锁Quest硬件此前未开放的功能。这包括激活90Hz刷新率——John Carmack在2019年曾承认出于性能考虑,该功能在操作系统中被限制为72Hz(https://www.engadget.com/2019-09-26-john-carmack-oculus-connect-cto-keynote.html)。此外,已有项目正在开发让其他VR手柄与初代Quest兼容的方案(https://github.com/Juspertinry/q2ctrl-module)。
2021年,时任Meta CTO的John Carmack为Oculus Go(Quest的无线前代产品)发布了官方“完全root权限”更新(https://arstechnica.com/gaming/2021/10/john-carmack-pushes-out-unlocked-os-for-defunct-oculus-go-headset/)。当时Carmack表示(https://x.com/ID_AA_Carmack/status/1441496416463904768),他希望该更新能让爱好者们“将[Go]硬件重新用于更多用途”,并确保“二十年后偶然发现未拆封的[Go]头显时,即便空中下载服务器早已关闭,仍能更新至最终软件版本”。
QuestStack作者starseed12345在GitHub(https://github.com/starseed12345/QuestStack)上推测,类似漏洞可能也能让运行旧版固件的Quest 2头显获得root权限,但目前“变砖的风险远超解锁引导加载程序带来的收益”。
Kyle Orland个人资料图片(https://arstechnica.com/author/kyle-orland/)
自2012年起,Kyle Orland担任Ars Technica资深游戏编辑,主要报道电子游戏相关的商业、技术和文化动态。他毕业于马里兰大学,拥有新闻学和计算机科学学位。曾撰写过整本关于《扫雷》的专著(https://bossfightbooks.com/collections/books/products/minesweeper-by-kyle-orland)。
6条评论(https://arstechnica.com/gaming/2026/08/new-bootloader-lets-you-take-the-meta-out-of-the-original-meta-quest/#comments)
1. 最热文章首条:利用人耳无法感知的声音为浏览器添加指纹特征,AliExpress当场被抓(https://arstechnica.com/security/2026/08/aliexpress-caught-fingerprinting-visitors-after-sending-inaudible-sounds-to-browsers/)
相似文章
破解Kyocera KY-42C
一篇关于解锁引导加载程序和改造Kyocera KY-42C功能手机的详细博客文章,该手机在固件更新后被认为无法获取root权限。作者研究了联发科(MediaTek)的启动过程和漏洞利用。
Meta 为已停产的 Portal 设备启用 ADB 功能
Meta 已在其停产的 Portal 智能显示设备上开放 ADB(Android 调试桥)访问权限,让用户能够对这些已废弃的硬件拥有更多控制权。
Tesla Wall Connector 引导程序绕过固件降级棘轮
本文详细介绍了研究人员如何绕过 Tesla Wall Connector 引导程序中的固件降级保护,从而能够在存在安全棘轮的情况下安装旧版固件。
ps5-linux-loader:利用 Hypervisor 漏洞运行自定义引导加载程序的 Linux 载荷
ps5-linux-loader 是一种 Linux 载荷,它利用 PS5 Phat 和 Slim 主机(固件 3.00-7.61)上的 Hypervisor 漏洞运行自定义引导加载程序,从而启用完整的 Linux 桌面使用,支持 GPU 加速、USB、蓝牙和 M.2 SSD。
@bstnxbt:DFlash v0.1.4:为量化版 Qwen3 混合模型提供自定义 Metal 验证内核,并显著降低峰值内存占用……
DFlash v0.1.4 发布了面向量化版 Qwen3 混合模型的自定义 Metal 验证内核,在 M5 Max GPU 上可显著降低峰值内存占用,并在长上下文场景下实现 2.2 倍吞吐量提升。