Varför skulle ett JTAG-interface kosta flera tusenlappar?
Fri programvara för att kommunicera med enheten finns redan.

Det som kostar är TID (som vanligt)..

Polackerna använde en injektion via webbläsaren i ADB-boxen.
I CD-s mjukvara finns ingen webbläsare, men väl en OnDemand-knapp som tar oss till en webbserver..
En WireShark nätverket mellan boxen och internet ger ledtrådar till vilken host den kontaktar.
Att då skapa ett DNS-alias som pekar på en egen server är ju inte direkt svårt eller dyrt heller..

..sen har vi även spåret med det faktum att boxen accepterar fw-uppdatering via USB-stickan, tyder på att den faktiskt läser in något den vägen..