Bootloader alternativo dá controle total do Meta Quest original
A ferramenta QuestStack explora uma falha de escalonamento de privilégio para desbloquear o bootloader do Quest original e libertar o headset dos servidores da Meta. Só funciona no Quest 1 — e o processo não é para qualquer um.
Por Bruno Vilela · Repórter de Gadgets
Sete anos depois, o Quest original ganha liberdade
O Meta Quest original, lançado em 2019 e há tempos abandonado pela Meta em termos de atualizações e novos apps, acaba de virar alvo de um projeto que promete o que todo entusiasta de hardware sonha: controle total sobre o próprio dispositivo. A ferramenta se chama QuestStack e automatiza um processo de escalonamento de privilégio que dá acesso privilegiado estável ao headset, tirando-o do jardim murado de apps e servidores da Meta.
Na prática, isso significa rodar o que quiser no hardware, sem depender da loja oficial, das contas Meta ou de qualquer decisão da empresa sobre o futuro do aparelho — que, convenhamos, já não recebe atenção há um bom tempo.
Como funciona o exploit
A técnica combina duas peças: a cadeia de escalonamento de privilégio batizada de GhostLock e a vulnerabilidade CVE-2021-1931, um buffer overflow no fastboot/ABL do Android que a Meta corrigiu faz anos, mas que continua presente em firmwares antigos do Quest 1. Depois de obter acesso root pela GhostLock, a ferramenta substitui a imagem do bootloader por uma versão vulnerável e, a partir daí, desbloqueia o carregamento definitivamente.
Há ainda uma versão web assinada pelo desenvolvedor darknight1050, que simplifica tudo: basta plugar o headset no PC, acessar uma página e receber o bootloader desbloqueado — sem precisar compilar nada ou mexer em linha de comando.
Só funciona no Quest 1 — e por um motivo
Diferente do que o título sugere, isso não é um convite para destravar qualquer Quest na gaveta. A ferramenta funciona exclusivamente no Quest original, e os próprios desenvolvedores avisam: no Quest 2, o risco de transformar o headset em um tijolo permanente supera qualquer benefício, já que a Meta não oferece chaves de revalidação para reverter alterações malfeitas no bootloader. Mexer no que não deve pode inutilizar o aparelho de vez.
Vale o risco no Brasil?
O Quest original nunca teve venda oficial no Brasil — quem tem um por aqui trouxe de fora ou comprou de importador, sem qualquer garantia local desde o primeiro dia. Isso muda o cálculo: para essas unidades, já sem suporte da Meta e sem cobertura de assistência técnica nacional, desbloquear o bootloader é menos um risco e mais uma segunda vida. Vale para quem gosta de meter a mão, tem paciência para seguir instruções técnicas à risca e não se importa em perder qualquer resquício de suporte oficial — que, no caso do Quest 1, já não existia mesmo.