Một hacker phần cứng cứu chiếc Cricut Maker bị khóa khỏi bãi rác

Một hacker phần cứng vừa cứu chiếc Cricut Maker bị vô hiệu hóa khỏi nguy cơ thành rác điện tử, chỉ nhờ một vi điều khiển nhỏ để giả mạo số serial.

Anh chàng phát hiện một chiếc máy cắt Cricut Maker bị quẳng ở bãi rác với bộ con lăn cao su mòn vẹt. Mang về nhà cắm điện, máy vẫn lên nguồn nhưng phần mềm chính hãng lại hiện thông báo "Machine deactivated" — nhiều khả năng do máy từng được đổi trả bảo hành. Thay vì can thiệp firmware hay bẻ khóa mạng của ứng dụng, tác giả gắn một con Raspberry Pi RP2040 nằm giữa máy cắt và máy tính. Chạy như một USB proxy, vi điều khiển này chặn các gói tin USB CDC và tráo số serial bị vô hiệu hóa thành một số serial đang chạy tốt trước khi phần mềm kịp nhận diện.

Tại sao lại quan trọng: Chiêu khóa thiết bị từ xa của các hãng biến nhiều máy móc còn dùng tốt thành rác thải ngay khi xử lý xong thủ tục bảo hành. Dự án này cho thấy việc sửa số serial ở cấp độ phần cứng có thể hồi sinh các công cụ bị khóa mà chẳng cần đến những chiêu hack phần mềm phức tạp.

Tóm lại là: thay bộ con lăn mới kết hợp một mạch USB proxy đơn giản đã kéo một chiếc máy cắt tưởng như bỏ đi từ cõi chết trở về.

Khâu kiểm tra serial của phần cứng rất dễ bị dắt mũi một khi bạn nắm quyền kiểm soát kết nối vật lý giữa thiết bị và máy tính.