Un aficionado descubrió una Cricut Maker bloqueada en residuos electrónicos y restauró su funcionalidad completa mediante hackeo a nivel de hardware. La máquina mostraba un mensaje de "Máquina desactivada" a pesar de haber pasado las pruebas automáticas. Los intentos iniciales de encontrar una EEPROM en la placa madre no tuvieron éxito, y la interceptación del tráfico de red se complicó debido a la fijación de certificados.
El avance llegó al capturar las comunicaciones USB CDC entre la máquina de corte y la computadora usando Wireshark, revelando paquetes de número de serie no encriptados. Usando un Raspberry Pi RP2040 sobrecalentado a 240MHz, el hacker construyó un dispositivo proxy USB que interceptó y reemplazó el número de serie de la máquina con uno válido. Esto permitió que la unidad desactivada apareciera como funcional en el software y sistema de cuenta oficial de Cricut.
El enfoque expuso posibles vulnerabilidades de seguridad, ya que números de serie aleatorios podrían registrarse en cuentas arbitrarias. Después de reemplazar los rodillos desgastados y reensamblar el dispositivo, la Cricut funcionaba como nueva. Aunque el método es complejo, el autor señaló que existen alternativas más simples basadas en software, como parchear la aplicación o escribir controladores personalizados.
Fuente: Hacker News · Resumido por HeadlinesBriefing