Um entusiasta descobriu uma Cricut Maker bloqueada em resíduos eletrônicos e restaurou a funcionalidade completa por meio de hacking em nível de hardware. A máquina mostrava uma mensagem "Máquina desativada" apesar de ter passado nos testes automáticos. As tentativas iniciais de encontrar uma EEPROM na placa-mãe foram mal-sucedidas, e a interceptação do tráfego de rede foi complicada por causa do fixamento de certificados.
O avanço veio ao capturar as comunicações USB CDC entre a máquina de corte e o computador usando Wireshark, revelando pacotes de número de série não criptografados. Usando um Raspberry Pi RP2040 superclockado para 240MHz, o hacker construiu um dispositivo proxy USB que interceptou e substituiu o número de série da máquina por um válido. Isso permitiu que a unidade desativada aparecesse como funcional no software e sistema de conta oficial da Cricut.
A abordagem expôs possíveis vulnerabilidades de segurança, pois números de série aleatórios poderiam ser registrados em contas arbitrárias. Após substituir os rolamentos desgastados e reensamblar o dispositivo, a Cricut funcionava como nova. Embora o método seja complexo, o autor observou que existem alternativas mais simples baseadas em software, como corrigir o aplicativo ou escrever drivers personalizados.
Fonte: Hacker News · Resumido por HeadlinesBriefing