एक हॉबीवाला ने ई-वेस्ट में एक लॉक्ड Cricut Maker ढूंढ़ा और हार्डवेयर-स्तरीय हैकिंग के माध्यम से पूरी कार्यक्षमता बही प्राप्त करने में सफलता प्राप्त की। मशीन ने आत्म-परीक्षण के बावजूद "मशीन निष्क्रिय" संदेश दिखाया। प्रारंभिक प्रयासों में मदरबोर्ड पर EEPROM ढूंढने में असफलता हुई, और नेटवर्क ट्रैफ़िक को इंटरसेप्ट करना सर्टिफ़िकेट पिनिंग के कारण जटिल हो गया। तोड़कर बड़ी घटना USB CDC संचचन को Wireshark के उपयोग से कटर और कंप्यूटर के बीच पकड़कर हुई, जिसमें अनएन्क्रिप्टेड सीरियल नंबर पैकेट्स प्रकट हुए। 240MHz तक ओवरक्लॉक्ड Raspberry Pi RP2040 के उपयोग से, हैकर ने मशीन के सीरियल नंबर को इंटरसेप्ट और प्रतिस्थापित करने वाला USB प्रॉक्सी डिवाइस बनाया। इससे निष्क्रिय इकाई Cricut के आधिकारिक सॉफ्टवेयर और खाता प्रणाली में कार्यक्षम दिखाई दी। इस दृष्टिकोण ने संभावित सुरक्षा कमजोरियों को उजागर किया, क्योंकि यादृच्छिक सीरियल नंबर किसी भी खाते में पंजीकृत हो सकते हैं। थकान रोलर्स के स्थानांतरण और डिवाइस के फिर से असेंबल करने के बाद, Cricut नए जैसा चलाई। जबकि विधि जटिल है, लेखक ने उल्लेख किया कि आधा आधारित विकल्प भी मौजूद हैं, जैसे एप्लिकेशन को पैच करना या कस्टम ड्राइवर लिखना।
स्रोत: Hacker News · HeadlinesBriefing द्वारा सारांशित