Upphovsmakarna till bloggen GTV Hacker har bara några dagar efter Chromecast-lanseringen hittat en säkerhetsbrist som gör det möjligt att åstadkomma root-behörighet på enheten, vilket i sin tur gjort det möjligt att studera mjukvaran lite närmare.

To be specific, it’s actually a modified Google TV release, but with all of the Bionic / Dalvik stripped out and replaced with a single binary for Chromecast. Since the Marvell DE3005 SOC running this is a single core variant of the 88DE3100, most of the Google TV code was reused. So, although it’s not going to let you install an APK or anything, its origins: the bootloader, kernel, init scripts, binaries, are all from the Google TV. 

—GTV Hacker

GTV Hacker konstaterar att enheten inte kör Chrome OS utan bygger i själva verket på en bantad version av Google TV som i sin tur har mycket gemensamt med Android. Till komponenter som saknas hör bland annat Dalvik-motorn vilket gör det omöjligt att installera och köra APK-filer/Android-applikationer. GTV Hacker skriver dock att man inte utesluter möjligheten att sinom tid få till stöd för appar.

Instruktioner och nödvändiga filer för att utnyttja säkerhetsluckan finns att hämta hem via Wikin på GTV Hacker. I videon ovan beskrivs också proceduren.