ホビーヤーが電子廃棄物でロックされたCricut Makerを発見し、ハードウェアレベルのハッキングで完全機能を回復しました。マシンは自己診断をクリアしていたにもかかわらず、「Machine deactivated」というメッセージを表示していました。マザーボード上のEEPROMを探す最初の試みは失敗し、証明書のピン留めによりネットワークトラフィックの傍受が複雑化しました。ブレークスルーは、Wiresharkを使用してカッターとコンピュータ間のUSB CDC通信をキャプチャすることで、暗号化されていないシリアル番号パケットが明らかになりました。240MHzにオーバークロックしたRaspberry Pi RP2040を使用して、ハッカーはマシンのシリアル番号を傍受および置換するUSBプロキシデバイスを構築しました。これにより、非アクティブ化されたユニットがCricutの公式ソフトウェアとアカウントシステムにおいて機能しているように表示されました。このアプローチは、ランダムなシリアル番号が任意のアカウントに登録される可能性があるため、潜在的なセキュリティ脆弱性を明らかにしました。摩耗したローラーを交換し、デバイスを再組立てした後、Cricutは新品のように動作しました。この方法は複雑ですが、著者は、アプリケーションのパッチやカスタムドライバの作成など、より簡単なソフトウェアベースの代替手段が存在することを指摘しました。
出典: Hacker News · 要約：HeadlinesBriefing