Хоббисти обнаружил заблокированный Cricut Maker в электронных отходах и восстановил полную функциональность с помощью взлома на аппаратном уровне. Машина отображала сообщение "Машина деактивирована", несмотря на успешное прохождение тестов. Первоначальные попытки найти EEPROM на материнской плате оказались неудачными, а перехват сетевого трафика оказался сложным из-за привязки сертификатов. Прорыв состоял в захвате USB CDC-коммуникаций между резаком и компьютером с помощью Wireshark, что позволило обнаружить незашифрованные пакеты с серийными номерами. Используя Raspberry Pi RP2040, разогнанный до 240 МГц, хакер создал USB-прокси-устройство, которое перехватило и заменило серийный номер машины на действительный. Это позволило деактивированному устройству отображаться как рабочее в официальном программном обеспечении и системе аккаунтов Cricut. Такой подход выявил потенциальные уязвимости в системе безопасности, поскольку случайные серийные номера могли быть зарегистрированы на произвольные аккаунты. После замены изношенных роликов и сборки устройства Cricut работал как новенький. Хотя метод сложен, автор отметил, что существуют более простые программные альтернативы, такие как исправление приложения или написание собственных драйверов.
Источник: Hacker News · Сводку подготовил HeadlinesBriefing