無程式碼也能輕鬆打造專業LINE官方帳號！一鍵導入模板，讓AI助你行銷加分！
Encontró una Cricut bloqueada en la basura electrónica y la desbloqueó con un chip de Raspberry Pi de $1
En julio de 2026, la investigadora de seguridad australiana xssfox estaba sacando la basura cuando vio una Cricut Maker en el e-waste — una máquina de corte de $400+, en buen estado cosmético excepto por los rodillos perecidos, que probablemente eran la razón por la que la tiraron.
Se la llevó a casa. Pasó los autotests. Luego Design Space la saludó con el mensaje que persigue a la comunidad Cricut:
“Machine deactivated”
Cricut es notoria por bloquear sus máquinas remotamente. Pero xssfox — una hacker — decidió que el candado era un puzzle, no un veredicto. Lo que siguió es uno de los bypasses de hardware más limpios de 2026: un microcontrolador de $1 que reescribe la identidad de tu impresora en vuelo.
Por qué las máquinas se bloquean
El DRM en la nube de Cricut desactiva máquinas por razones que enfurecen a los usuarios desde hace años:
- Reemplazos de garantía: la máquina vieja se desactiva remotamente antes de que llegue el reemplazo — dejando negocios caseros sin cortadora funcional durante 7-14 días
- El soporte te dice que la tires: en lugar de devolver la unidad desactivada, los usuarios reportan que les dicen que la tiren, “la conviertas en maceta,” o la guardes como pieza de exhibición
- Reventa y préstamos: un usuario de Reddit prestó su Maker a un amigo; el amigo creó una cuenta nueva, Design Space empujó un update de firmware, y la máquina fuera de garantía fue bloqueada permanentemente. Cricut se negó a desbloquearla
- Declaraciones del help desk: circularon chats de soporte mostrando agentes diciendo que los dispositivos serían bloqueados si se vendían de segunda mano
El precedente de 2021 hizo el patrón innegable: en marzo de 2021, Cricut intentó limitar a los usuarios gratuitos a 20 subidas/mes, la comunidad explotó (vendedores de Etsy, habladurías de demanda colectiva, quejas al ACCC), y el CEO Ashish Arora dio marcha atrás dos veces en tres días — terminando con subidas gratuitas ilimitadas para todos, para siempre.
El desbloqueo: seriales en texto plano y un proxy de $1
La superficie de ataque que eligió xssfox no fue la nube — fue el cable.
- Wireshark en el enlace USB CDC → la cortadora envía su número de serie al ordenador en texto plano. Sin checksums. Sin criptografía.
- Un Raspberry Pi RP2040 (el chip de $1 del Pico), overclockeado a 240MHz, actuando como USB host + cliente simultáneamente (ejemplos TinyUSB, eco CDC)
- El RP2040 se sienta entre la cortadora y el PC, y cuando ve el paquete del serial, lo reescribe con un número de serie diferente y activo
El software no se entera. La unidad de e-waste desactivada se registra en la cuenta del usuario y funciona como si fuera nueva — después de reemplazar los rodillos perecidos (pista: el agua caliente los ablanda) e imprimir una carcasita para el RP2040.
La vulnerabilidad colateral que señaló
Aquí viene la parte incómoda: los números de serie de Cricut se emiten secuencialmente, y el estado de cada unidad es consultable en la propia página de estado de Cricut. xssfox pudo registrar números de serie que no existen en esa página.
Lo que significa — como ella señaló cuidadosamente — que el mismo sistema sin cifrado podría permitir a un extraño registrar seriales de usuarios activos en su propia cuenta, o bloquear máquinas de otras personas. El candado que protege el modelo de negocio de Cricut ni siquiera protege a sus clientes entre sí.
La zona gris legal
xssfox publicó la historia completa pero retuvo el código, citando la ley australiana anti-elusión. El contexto:
- EE. UU.: el DMCA §1201 prohíbe la elusión, pero la EFF ha ganado exenciones para reparar dispositivos digitales, electrodomésticos y vehículos — y sigue litigando contra la propia disposición
- Australia: el informe de derecho a reparar de la Productivity Commission de diciembre 2021 recomendó enmendar la Copyright Act para permitir la elusión de TPM para diagnóstico y reparación
- El camino del consumidor: durante la controversia de 2021, la ley australiana hizo solidariamente responsable al minorista — Harvey Norman reembolsó compras completas de AUD$600
Por qué esto importa
Esto es rescate de e-waste como investigación de seguridad. Una máquina que Cricut consideraba muerta — matada por una bandera del lado del servidor, no por ninguna falla de hardware — fue devuelta a plena función con un chip de $1 y una tarde.
También demuestra algo que el movimiento de derecho a reparar ha argumentado durante años: estos candados son artificiales. Existen para proteger modelos de negocio, no para proteger usuarios — y cuando la “protección” es un número de serie en texto plano en un cable USB, el modelo de negocio es tan fuerte como el cable con el que viaja.
La maceta puede cortar de nuevo. ✂️