правильно ли я понимаю, что флешка нужна только для того, чтобы поместить goldhen.bin в папку /data/goldhen/goldhen.bin?
по сути взлом это какая-то инъекция при ppp обращении.
дома есть сервер файлопомойка на debian, если на нём развернуть pppwn, и держать в фоне процесс python3 pppwn.py --interface=YOURINTERFACE --fw=YOURFWVERSION (взял
отсюда), в самой приставке в качестве шлюза указать ip этого сервера, настроить рандомный ppp, то в теории при каждом включении приставки, она будет пытаться поднять ppp соединение, ловить payload и находиться во взломанном состоянии?
ну и если есть 9,00, можно пока не париться и не обновляться до 11,00