Ceci mérite définitivement une place dans la catégorie «Internet of Shit» : le Evowera Planck Mini est une brosse à dents « intelligente » conçue pour les plus petits. Avec l'aide d'un ESP32-C3, d'un écran LCD, d'une connectivité WiFi et d'une application officielle, les parents soucieux de l'hygiène dentaire de leurs enfants peuvent surveiller de près la situation. Cependant, Aaron Christophel a non seulement découvert qu'il est extrêmement simple de pirater cette brosse, mais il a également fait ce que tout le monde attendait : installer Doom
Le désespoir de certaines entreprises à transformer leurs produits en « smart » ou à intégrer l'intelligence artificielle à leurs services a atteint des niveaux absurdes, et l'un des meilleurs exemples est le Evowera Planck Mini. Cette brosse à dents « intelligente » coûte plus de 55 dollars sur sa page officielle… et ce n'est même pas une brosse électrique. Elle possède un écran LCD de 0,96 pouce, un ESP32-C3 et une connectivité WiFi, mais il n'y a pas de moteur à l'intérieur.
«L'Internet des objets non sécurisés vs. brosses à dents, ft. Doomguy»
Aaron explique dans sa vidéo que la brosse à dents « intelligente » essaie de se connecter à un réseau sans fil trata de conectarse a una red inalámbrica avec un SSID « evowera », en utilisant le mot de passe « 12345678 ». Cela lui permet d'obtenir et d'installer de nouvelles mises à jour du firmware, mais comme il n'y a pas de vérifications supplémentaires, il a été très simple pour Aaron de créer un réseau avec les informations d'identification exactes que la brosse recherche (en utilisant un autre module ESP8266), et de charger un firmware personnalisé. Une fois le processus terminé, il ne reste plus qu'à la brosse à dents de redémarrer automatiquement et d'exécuter le nouveau firmware.
Aaron s'est également chargé d'identifier le pinout sur le ESP32-C3 de la brosse pour y accéder directement, mais la cerise sur le gâteau n'est autre que l'installation de Doom. Bien qu'il ne soit pas possible d'utiliser une version retail complète du jeu, ce MiniDoom compatible avec le ESP32 suffit à éliminer des démons. Tous les fichiers nécessaires et la version de Doom ont déjà été publiés sur son profil GitHub. Liens ci-dessous !
Accédez aux fichiers : Cliquez ici
