Un passionné a découvert une Cricut Maker verrouillée dans les déchets électroniques et a rétabli la pleine fonctionnalité grâce à un hack matériel. La machine affichait un message "Machine désactivée" malgré le fait d'avoir réussi les tests automatiques. Les premières tentatives pour trouver une EEPROM sur la carte mère ont échoué, et l'interception du trafic réseau s'est compliquée en raison du épinglage de certificats.
La percée est venue en capturant les communications USB CDC entre la machine à découper et l'ordinateur à l'aide de Wireshark, révélant des paquets de numéro de série non chiffrés. En utilisant un Raspberry Pi RP2040 surcadencé à 240MHz, le pirate a construit un dispositif proxy USB qui a intercepté et remplacé le numéro de série de la machine par un numéro valide. Cela a permis à l'unité désactivée d'apparaître comme fonctionnelle dans le logiciel et le système de compte officiels de Cricut.
Cette approche a mis en évidence des vulnérabilités de sécurité potentielles, car des numéros de série aléatoires pourraient être enregistrés sur des comptes arbitraires. Après avoir remplacé les rouleaux usés et réassemblé l'appareil, la Cricut fonctionnait comme neuve. Bien que la méthode soit complexe, l'auteur a noté que des alternatives plus simples basées sur le logiciel existent, comme le correctif de l'application ou l'écriture de pilotes personnalisés.
Source: Hacker News · Résumé par HeadlinesBriefing