Ну или через режим штатного обновления, пишется кастомная прошивка которая открывает доступ куда нужно. Осталось только не имея исходника разобраться, что поменять в файле обновления.
Но тут недавно "монстр" пробегал, который собирался FBS4 сломать, ТС стоит с ним объединится.