albertosagredo.es » AppleTV

Hackeado el AppleTV con Patchstick

Alberto Sagredo — Sat, 03 Nov 2007 20:04:58 +0000

Hacía tiempo que lo hice por el método de abrir , sacar el disco duro, e instalarle el servidor SSH a mano , pero tras actualizar a 1.1 el firmware para tener Youtube y solventar los problemas que tenía con itunes, había perdido el acceso SSH que por no disponer de tiempo, no me había puesto a rehackearla.

Como no había probado el método PatchStick, decidí hacerlo.Para ello consulté en appletvhacks.net el manual que referenciaban.

Como actualicé a Leopard, veo que no funciona , ya que al arrancar el .efi da un error en la carga de drivers y no continúa en modo fallo (MENU y (-) durante 6 segundos).

Para poderlo instalar, o necesitaba un sistema no leopard, o bien descargar una imagen y hacer un dd de ella. Me decidí por esto último, ya que había una imagen disponible en torrent.

Una vez volcada la imagen en el pendrive, se arranca desde el mismo con el modo fallo y se instala el ATV Loader con el que se pueden instalar plugins, ssh, afp, etc..

La verdad es que habiendo probado la forma “ruda”, esta es mil veces mejor y no “rompe” la garantía como la anterior, al haber abierto el appletv.

Añadir soporte FTP al AppleTV

Alberto Sagredo — Thu, 16 Aug 2007 21:57:17 +0000

En awkwardtv.org se ha publicado un port del PureFTPD para el AppleTV.

Ahora se puede tener un servidor FTP para subir fácilmente los archivos al AppleTV.

El proceso es sencillo:

1.-Descargar el mpkg de su web

2.- Subir mediante SCP al AppleTV (scp -1 ./PureTV.mpkg.zip frontrow@AppleTV.local:/)

3.- Descomprimir el zip en el raiz del AppleTV ( unzip PureTV.mpkg.zip). Si no tuvieramos unzip habrá que copiarlo como anteriormente al directorio /usr/bin o /usr/sbin

4.- Instalarlo. Para ello ejecutar: sudo installer -pkg PureTV.mpkg -target "/". Si nos pidiera password de root recordad, que es frontrow.

5.- Reiniciar el AppleTV ( sudo reboot).

Una vez eso podemos usar un cliente FTP como Cyberduck para conectarnos al AppleTV.

¿Cómo se usa un AppleTV?

Alberto Sagredo — Tue, 07 Aug 2007 13:02:26 +0000

Video en el que explico el funcionamiento y opciones del menú de un AppleTV.

Cómo dicen que una imagen vale más que mil palabras…

Click To Play

Hackeando el AppleTV (III)

Alberto Sagredo — Thu, 02 Aug 2007 10:24:27 +0000

Uno de los primeros hackeos interesantes tras tener acceso por SSH , es instalarle Perian y códecs AC3 para reproducción de Divx y Xvid.

La verdad es que hasta que no lo hackee me harté de recodificar a QT(MPEG4) todos los divx interesantes que quería ver en el AppleTV, y la verdad es que termina cansando.

Por eso, instalar los códecs DIVX es una de las mayores ventajas y realmente merece la pena. Aparte de dichos códecs, hay que instalar el ATV_Files, que nos añadirá una opción al menu para poder reproducir los archivos en códecs no Apple

Para esto hay que entrar por ssh v1.


ssh -1 frontrow@AppleTV.local

Montamos la unidad como lectura escritura.


sudo mount -o remount,rw /dev/disk0s3 /

Descargamos Perian 0.5 , A52 Codec y ATV_Files.

Si tenemos también comprado el códec MPEG2 para Quicktime podremos copiarlo también vía scp.


scp -1 -r /System/Library/QuickTime/QuickTimeMPEG2.component/ frontrow@AppleTV.local:~


scp -1 -r /Users/albersag/Desktop/ATVFiles-0.4.0/ATVFiles.frappliance/ frontrow@AppleTV.local:~

scp -1 -r /Users/albersag/Desktop/Perian\ 0.5/Perian.component frontrow@AppleTV.local:~

scp -1 -r /Users/albersag/Desktop/A52Codec\ 1.7.2/A52Codec.component frontrow@AppleTV.local:~

La versión de Perian va por la 1.0, y han añadido un instalador, así que si queréis la última debéis copiarlo del directorio de plugins de Quicktime.

Una vez instalado en nuestro MAC podemos copiarlo desde su ubicación.


scp -1 -r /Library/Quicktime/Perian.component  frontrow@AppleTV.local:~

Luego desde un ssh en el appleTV lo ponemos en su directorio correspondiente.
ssh -1 frontrow@AppleTV.local cd /Users/frontrow sudo mv ATVFiles.frappliance/ /System/Library/CoreServices/Finder.app/Contents/PlugIns sudo mv Perian.component/ /Library/QuickTime/ sudo mv A52Codec.component/ /Library/Audio/Plug-ins/Components/ sudo mv QuickTimeMPEG2.component/ /System/Library/QuickTime/

Para tomar los cambios podemos reiniciar el AppleTV o matar el proceso frontrow y que el watchdog lo levante automáticamente.

Buscamos el número de proceso


ps ax | grep Finder

-bash-2.05b$ ps ax | grep Finder 209 ?? S 20:27.57 /System/Library/CoreServices/Finder.app/Contents/MacOS/Finder -psn_0_524289 300 p0 R+ 0:00.00 grep Finder -bash-2.05b$

kill 209

y tendremos la nueva opción disponible en el frontrow , denominada archivos.

Si en algún momento el appleTV se queda tonto, podéis recuperarlo pulsando Menu y símbolo – en el mando frontrow, y aparecerá el menú de recuperación. Si hacéis esto , perdéis la activación de SSH, ya que volvéis a restaurar a valores de fábrica, y quizá sólo debéis usarlo si se queda el AppleTV con la manzanita en continuo en la pantalla (no arranca).

Hackeando el AppleTV (II)

Alberto Sagredo — Wed, 01 Aug 2007 08:58:37 +0000

La segunda fase del hackeo consiste en que una vez abierto el AppleTV necesitamos acceder a la información del disco duro de 2.5 ” y modificar dos cosillas. La manera más sencilla es teniendo un mac y quizá con una caja de disco duro USB (como he hecho yo) de 2.5 “. Pero también se puede montar en sistemas windows con un programa para ello y conectarlo a un puerto IDE habitual o de 2.5 “.

El desmontaje del disco duro es un poco complejo, porque hay que levantar bastante la base adhesiva y retirar 4 tornillos más. Hace falta un destornillador especial como el que muestro.

Yo por simplicidad compré una caja de disco duro USB y lo monté en ella para poder acceder a los datos en el disco duro del AppleTV.

Primero hice un backup por si las moscas .

Las instrucciónes que seguí fueron estas, y básicamente consiste en coger un binario del servidor ssh (sshd) ponerlo en su lugar correspondiente en el AppleTV y activar su arranque automático.

Una vez hecho esto, el usuario es frontrow y password el mismo.

Hay que acceder en SSH v1, porque si no tendremos este error .

Una vez dentro podremos instalar los códecs divx y demás cosillas.

Continuará….

Hackeando el AppleTV (I)

Alberto Sagredo — Tue, 31 Jul 2007 14:17:59 +0000

Hace ya unos meses adquirí el AppleTV de 40 GBs y hasta entonces no había podido meterle mano. Ahora que ando un poco más libre, he podido meterle mano y voy a hackearla.

El primer paso es abrirla, y para ello os muestro el procedimiento con unas fotos en flickr

Para ello hay que levantar el plástico que lleva en la parte inferior por las esquinas y quitar los cuatro tornillos que posee. Una vez hecho esto, tirar de la tapa superior, y despegarla de la inferior, con el suficiente cuidado, ya que el cable del disco duro puede verse dañado. Una vez desconectado el conector IDE de la placa se puede separar en las dos mitades.

Seguirá…