注目★★★★★Hacker News
e-waste から救出した Cricut Maker、USB 通信改ざんで機能復活
30秒で把握
- 1Cricut Maker のシリアル認証が USB CDC 通信で平文送信・チェックなし・改ざんで回避可能
- 2RP2040 USB プロキシで通信中のシリアル番号置換・ソフト側は改ざんに気づかない仕組み
- 3攻撃者が他ユーザーのシリアルを乗っ取り・ロック対象にする悪用リスクが露出
要約
セキュリティ研究者が e-waste から回収したロック済み Cricut Maker (カッティングマシン) を、RP2040 マイコンボードで USB CDC 通信をインターセプトし、シリアル番号を改ざんして機能復活させた。Cricut は通信時にシリアル番号を平文で送信し、チェックサムや暗号化がなかったため、USB レベルでの単純な置換で機械制御ソフトウェアを回避できた。この手法は、ローラー交換など物理的メンテナンスと組み合わせ、新品同様の動作を復現した。
あなたへの影響
Cricut など大手カッティングマシンメーカーは中古機の再利用を制限するロック戦略を採る傾向にあるが。
推奨：USB 通信層での認証検証の不備は消費者向け製品全般に潜む課題であり、Right to Repair 議論とセキュリティ設計の緊張関係が浮き彫りになっている。