← 2026-08-20 の一覧へ戻るホーム
ロックされた・非アクティブ化された電子廃棄物 Cricut Maker のアンロック方法

2026/08/20 4:06

ロックされた・非アクティブ化された電子廃棄物 Cricut Maker のアンロック方法

RSS: https://news.ycombinator.com/rss

元のHacker News記事へ ↗
要約▶

Japanese 翻訳:

保証期間終了後の交換または値引きアップグレードに伴うロック状態の無効化された Cricut Maker が、脆弱な USB CDC コミュニケーションを傍受することで電子廃棄物から復元されたとのこと。機器は「マシンが無効化されました」というエラーを表示しており、そのシリアル番号が古いデバイスのものであったためです。証明書ピニングによりネットワーク傍受に失敗したため、研究者らは平文の USB トラフィックを対象に視線を移しました。分析の結果、シリアル番号はチェックサムや暗号化なしで送信されていることが判明しました。Raspberry Pi RP2040 を USB ホストプロキシとして使用（正常な USB ホスト機能を確保するためにクロック速度を 240MHz にオーバークロック）、そしてベンダー/製品 ID のメタデータを元の Cricut と一致させるように設定することで、チームはハードウェアレベルで有効なシリアル番号を直接書き換えました。EEPROM がアクセスできず、MCU に対応するデバッグツールが存在しなかったため分解には着手しなかったものの、この方法は物理的なロック機構および証明書ピニングを回避し、新規登録された実在しないシリアル番号をユーザーアカウントに追加することを可能にし、安価で入手可能なローラーなどの交換部品と問題なく動作させることができました。本件は、製造業者がデバイス識別データを暗号化しておらず、その結果アイデンティティのスプーフィングやロックされた電子廃棄物の機能的資産としてのリサイクルが可能な重大な脆弱性を浮き彫りにしました。

本文

故障した Cricut Maker のハッキングと機能回復事例：EEPROM 書き換えから USB プロキシまで

発見と検証

  • 対象機器: ガーバー回収時に目についた「Cricut Maker」。
  • 状態: 外観は良好。ローラーのみ故障しており、他の部品の破損やロックによる廃棄を疑った。
  • 判断: メーカーの厳しい対応方針（不具合報告やロック解除手続き）を知るが、試す価値があると考え持ち帰って検証した。

初期状態の確認と限界

  • 代替部品: Alex の検索により、ローラーの代替品が安価に入手可能だった。
  • 電圧実験: 推奨電圧（18V）ではなく12Vで動作させたところ、「生命の徴候」が見られた：
    • 自己テストを通過する。
    • ソフトウェアとの通信が可能になる。
    • ただし、接続時に「Machine deactivated」という警告メッセージは依然として表示された（ロック解除されていない状態）。

ハードウェアによるシリアル番号書き換えの試み

1. EEPROM 交換アプローチ

  • 方針: マザーボード上のシリアル番号を書き換え可能なEEPROMを探す。
  • 課題:
    • 組立は素人向きではない複雑さがあった。
    • ローラー交換に不可欠だが、EEPROMが存在せず、MCU のデバッグツールも持っていなかった。

2. ネットワーク通信の傍受アプローチ

  • 方針: 通信を傍受し、シリアル番号を書き換えたり、成功メッセージを返したりする。
  • 課題:
    • アプリケーションセキュリティ対策（証明書ピンニングなど）により実装が予想以上に困難だった。
    • 「不可能」ではなく、「手軽な方法」が見つからなかっただけである。

3. USB 通信傍受とプロキシ構築（成功事例）

  • 方針: カッターと PC の間の USB メッセージをキャプチャし、USB CDC プロトコルを利用してパケットを書き換える。

  • 環境構築:

    • Wireshark で USB メッセージをキャプチャ。シリアル番号送信パケットを発見（チェックサムや暗号化なし）。
    • Raspberry Pi に RP2040 を搭載し、USB ホスト兼クライアントとして動作させる小型コンピューターを作成。

  • 実装詳細:

    • TinyUSB の Arduino サンプル（USB ホスト機能・CDC シンプルエコー）を利用。
    • オーバクロック設定: USB ホストが正しく動作するには240MHzへのオーバクロックが必要だった。
    • メタデータ調整: ベンダー ID や製品 ID、記述情報など、元の機器と一致するように設定。

  • 書き換えロジック:

    • カッターから送信されるパケットが正常であれば、そのシリアル番号を別の番号に置き換える。
    • シリアル番号は順次発行されており、Cricut 公式サイトで確認可能な全単体のステータスを利用可能。

  • 結果:

    • ハードウェアレベルでの書き換えにより、ソフトウェア側は何も検知しない。
    • アカウント上に単位が表示され、本来存在しないシリアル番号を登録できる状態に復帰した。

セキュリティ懸念と法的免責

  • 新たな疑問: 第三者が他ユーザーのシリアル番号を取得し、ロックアウトや不正登録を行える可能性。
  • コード共有について:
    • 動作確認済みのコードを公開しない予定。
    • オーストラリア著作権法との兼ね合いおよび非弁護士としての判断による。
    • ただし、TinyUSB のサンプルコードと似通っているため復元は容易。

完了後の処理と使用感

  • 整備手順:
    1. ユニット清掃。
    2. ローラー交換（ヒント: 取り付けた際は熱湯で柔らかくしてから装着する）。
    3. Cricut の再組み立て。
    4. RP2040 の小型ケース作成。
  • 結論: 新品同様の状態で機器を使用可能。

その他の代替解決策の検討

ソフトウェアのみでの解決策は存在すると考えられる。主な候補は以下の通り：

  • ネットワークトラフィックを傍受するか、アプリをパッチ適用してシリアル番号を偽装する。
  • Cricut USB CDC 接続へのプロキシドライバを開発する。
  • Cricut USB CDC 接続を模倣し、Bluetooth でカッターと通信するドライバを書く。
  • ファームウェア更新プロセスを探り、更新時にシリアル番号を書き換える（パッチ適用）。
  • Bluetooth プロキシ装置の開発。
  • Bluetooth チップと Cricut MCU の間に別の MCU を挿入し、Bluetooth 送信前にシリアル番号を書き換える。

注釈: これら全ての手法の検証は行われていません（筆者が USB プロキシ方式で動作確認済み）。いずれも検討に値する選択肢です。

同じ日のほかのニュース

一覧に戻る →

2026/08/20 2:32

OpenRouter が Stripe に参画

## Japanese Translation: OpenRouter は、コアアイデンティティを維持しつつミッションとグローバルなスケーリングを加速させるため、Stripe と戦略的提携を正式に発表しました。このアライアンスは、質、スケーラビリティ、そして AGI 後の経済におけるビルダーの支援にコミットした 2 つのデベロッパー向けのインフラストラクチャプラットフォームを結びつけるものです。Stripe の大規模な顧客ネットワーク、ビジネス成長データ、および不正防止専門知識との統合により、市場慣性による影響で単一のモデルがデフォルトとなるのを防ぎながら OpenRouter がスケールするのを支援します。OpenRouter は現在、400 以上のモデルを通じて 1,000 万人以上のユーザーをサービスしており、2023 年初頭の設立以来、推論ボリュームは少なくとも 10 倍の年間増加を示しています。毎日大量のトークンを処理しています。取引は来週中に完了見込みであり、OpenRouter の製品、ミッション、名称、ロードマップ、ユーザー統合、またはルーティングロジックを変更することなく、判断は常にユーザーにとって最善のものに基づいて行われます。この提携は多様な AI エコシステムの育成を目指し、両社は異なる運営文化とスタートアップの機動性を維持することを可能にします。OpenRouter はグローバルな成長に伴い効率的な 90 名の体制を維持する予定であり、好奇心、厳格さ、主体性、透明性を備えた新しいチームメンバーを招致しています。

2026/08/20 3:33

Go 1.27

## Japanese Translation: Go チームはバイナリアーカイブと公式インストーラーを提供するとともに、言語仕様とツールングにおいて重要な進歩をもたらすバージョン 1.27 をリリースしました。主要な言語更新には、ジェネリックメソッド（例：`math/rand/v2.Rand`）、ネスト化済みまたは埋め込まれた構造体に対する直接フィールド選択、および汎用化された関数型推論が含まれます。ツールングの向上としては、`go fix` における 4 つの新しいモダナイザー（`atomictypes`、`embedlit`、`slicesbackward`、`unsafefuncs`）、`go doc` でのパッケージ@バージョン照会への対応、ならびに `go.mod` において統合されたブロックによる依存関係管理の簡素化が挙げられます。パフォーマンス向上は、サイズ特化型メモリアロケーションの導入により実現されており、これによって小規模オブジェクト（<80B）のコストを最大 30% 削減し、アロケーション負荷の高いプログラムの全体的なパフォーマンス向上を約 1% に貢献しています。セキュリティ面では、量子耐性のある ML-DSA 署名の統合と標準ライブラリ内蔵の UUID サポートによる強化が図られました。その他のハイライトとしては、実験的な SIMD サポート、安定性を高めるための一般利用可能な `goroutineleak` プロファイラー、`encoding/json/v2` の厳格なデフォルト設定、ならびにテスト用として新しいユーティリティである `NewTestServer` などがあります。

2026/08/20 3:36

Unsloth デイナミック 3.0 GGUF

## Japanese Translation: Unsloth Dynamic v3.0 のリリースは、同じディスクサイズで比較した場合の Qwen3.8-27B モデルに対して他社よりも優れた精度を実現しており、これが最大の成果となっています。このアップデートは前バージョンを踏襲し、クオンタイゼーション手法の改良と、小型ファイルサイズにおける特定モジュールの削除による容量削減を行いました。層選択の改善およびポストトレーニングクオンタイゼーション（PTQ）を通じて品質は維持され、過学習リスクを回避するために QAT/QAD は全く使用しません。このアプローチは、エージェントコーディングや多言語性能などの多様なタスクに最適化された高品質な imatrix カリブレーションデータセットを用いています。新しいベンチマーク結果では、Unsloth クォンツが最大 10% の高いトップ 1% 精度を達成することが示されており、これは標準的な Wikipedia データではなく、専門データセットから保持した例を利用する Divergence-300@32 および KL ダイバージェンスというメトリクスによって確認されました。早期プレビューでの成功の後に、5 日間で 510 万回のダウンロードが記録されました。ユーザーは今や、6.2GB の UD-IQ1_S バージョンなど、従来のモデルの最大 89% のサイズ削減が可能でありながら依然として高い精度を保持する高性能モデルを利用できるようになりました。業界全体の効率性は、小型ファイルから MTP モジュールを削除することで約 500MB のディスクスペースを節約し、Llama 4 および Wolfram Ravenwolf の実装における重大なバグも同時に修正されたことで向上しています。imatrix ファイルは直ちにコミュニティへのテスト、評価、ファインチューニングやバリエーションの作成に利用可能となっています。

ロックされた・非アクティブ化された電子廃棄物 Cricut Maker のアンロック方法 | そっか～ニュース