هاوي اكتشف Cricut Maker مقفل في النفايات الإلكترونية ونجح في استعادة الوظائف الكاملة من خلال الاختراق على مستوى العتاد. أظهرت الآلة رسالة "الآلة غير مفعلة" على الرغم من أنها نجحت في الاختبارات الذاتية. لم تنجح المحاولات الأولية للعثور على EEPROM على اللوحة الأم، وأصبح من الصعب اعتراض حركة المرور على الشبكة بسبب تثبيت الشهادات. جاء الاختراق عند التقاط الاتصالات USB CDC بين القاصٍ والكمبيوتر باستخدام Wireshark، مما كشف عن حزم رقم تسلسلي غير مشفرة. باستخدام Raspberry Pi RP2040 مزود بالطاقة إلى 240MHz، بنى المخترق جهاز وسيط USB يقوم باعتراض واستبدال رقم تسلسلي الآلة برقم صالح. مكن هذا الوحدة غير المفعلة من الظهور كقيد الاستخدام في برنامج Cricut الرسمي ونظام الحساب. كشف هذا النهج عن ثغرات أمنية محتملة، حيث يمكن تسجيل أرقام تسلسل عشوائية في حسابات عشوائية. بعد استبدال الأسطوانات المتآكلة وإعادة تجميع الجهاز، كانت Cricut تعمل كجديدة. على الرغم من تعقيد الطريقة، لاحظ المؤلف بدائل بسيطة أخرى قائمة على البرامج، مثل تعديل التطبيق أو كتابة برامج تشغيل مخصصة.
المصدر: Hacker News · لخّصه HeadlinesBriefing