Если получится на этой версии через Flash Image GUI прошить CWM или TWRP recovey, потом можно через него поставить root. Вот ссылка на 4pda. Вопрос только получится ли на закрытом загрузчике...