باز کردن قفل یک دستگاه Cricut Maker غیرفعال از زباله الکترونیکی

دستگاه Cricut Maker یک دستگاه برش محبوب است که توسط هنرمندان و طراحان در سراسر جهان استفاده می‌شود، اما مانند بسیاری از دستگاه‌های مدرن، برای عملکرد به سرویس‌های ابری متکی است. هنگامی که Cricut تصمیم به غیرفعال کردن یک دستگاه می‌گیرد، دستگاه می‌تواند کاملاً غیرقابل استفاده شود، حتی اگر سخت‌افزار آن در شرایط کامل باشد. این دقیقاً همان سناریویی بود که یک محقق امنیتی هنگام یافتن یک Cricut Maker در میان زباله‌های الکترونیکی با آن روبرو شد.

از طریق مهندسی معکوس دقیق و تحلیل firmware دستگاه، محقق توانست نحوه عملکرد فرآیند فعال‌سازی دستگاه را شناسایی کند. با استفاده از تکنیک‌هایی که در تحقیقات امنیتی رایج هستند، از جمله تحلیل ترافیک شبکه و اصلاح نرم‌افزار، قفل دور زده شد و دستگاه به حالت کامل کاری بازگردانده شد. این پروژه در وب‌سایت sprocketfox.io به تفصیل مستند شده است.

این پروژه به سرعت در Hacker News با بیش از ۱۸۶ امتیاز و ۴۵ نظر توجه جامعه فناوری را به خود جلب کرد. بسیاری این کار را به عنوان یک مشارکت مهم در جنبش حق تعمیر ستودند، جنبشی که از حق قانونی مصرف‌کنندگان برای تعمیر و اصلاح دستگاه‌های خود دفاع می‌کند. این بحث به نگرانی‌های گسترده‌تری درباره منسوخ‌سازی برنامه‌ریزی‌شده از طریق نرم‌افزار نیز پرداخت.

این مورد یک روند نگران‌کننده در صنعت فناوری را برجسته می‌کند: سازندگانی که محدودیت‌های مصنوعی را از طریق نرم‌افزار و وابستگی به فضای ابری در سخت‌افزار جاسازی می‌کنند. یک دستگاه فیزیکی کاملاً سالم می‌تواند با یک دستور ساده از سمت سرور بی‌ارزش شود. موفقیت این محقق یادآوری می‌کند که دستگاه‌هایی که خریداری می‌کنید باید واقعاً متعلق به شما باشند.