Questo merita sicuramente un posto nella categoria «Internet of Shit»: Evowera Planck Mini è uno spazzolino da denti «intelligente», pensato per i più piccoli di casa. Con l'aiuto di un ESP32-C3, un display LCD, connettività Wi-Fi e un'app ufficiale, i genitori preoccupati per l'igiene dentale dei propri figli possono monitorare da vicino la situazione. Tuttavia, Aaron Christophel non solo ha scoperto che è estremamente semplice hackerare questo spazzolino, ma ha anche fatto ciò che tutti si aspettavano: installare Doom
La disperazione di alcune aziende nel trasformare i propri prodotti in «smart» o integrare l'intelligenza artificiale ha raggiunto livelli assurdi, e uno dei migliori esempi è l'Evowera Planck Mini. Questo spazzolino «intelligente» costa più di 55 dollari sul suo sito ufficiale… e non è nemmeno uno spazzolino elettrico. Possiede un display LCD da 0,96 pollici, un ESP32-C3 e connettività Wi-Fi, ma non c'è un motore al suo interno. Tuttavia, questa cosa implora di essere hackerata, e fu quello che fece Aaron Christophel:
«La Internet de las Cosas Inseguras vs. Cepillos de Dientes, ft. Doomguy»
Aaron spiega nel suo video che lo spazzolino «intelligente» tenta di connettersi a una rete senza fili con SSID «evowera», usando la password «12345678». Questo gli consente di ottenere e installare nuovi aggiornamenti del firmware, ma non essendoci controlli aggiuntivi, è stato molto semplice per Aaron creare una rete con le credenziali esatte che lo spazzolino cerca (usando un altro modulo ESP8266), e caricare un firmware personalizzato. Una volta terminato il processo, tutto ciò che resta da fare allo spazzolino è riavviarsi automaticamente ed eseguire il nuovo firmware.
Aaron si è anche occupato di identificare il pinout nell'ESP32-C3 dello spazzolino per accedere direttamente, ma la ciliegina sulla torta non è altro che l'installazione di Doom. Sebbene non sia possibile usare una versione retail completa del gioco, questo MiniDoom compatibile con l'ESP32 è sufficiente per far fuori demoni. Tutti i file necessari e la build di Doom sono stati pubblicati nel suo profilo GitHub. Link più sotto!
Accedi ai file: Clicca qui