Isso definitivamente merece um lugar na categoria Internet of Shit: o Evowera Planck Mini é uma escova de dentes «inteligente», projetada para os pequenos da casa. Com a ajuda de um ESP32-C3, uma tela LCD, conectividade WiFi e um aplicativo oficial, os pais preocupados com a higiene dental dos seus filhos podem monitorar de perto a situação. No entanto, Aaron Christophel não só descobriu que é extremamente simples hackear essa escova, mas também fez o que todo mundo esperava: Instalar Doom
A desesperação de algumas empresas em transformar seus produtos em «smart» ou integrar inteligência artificial aos seus serviços atingiu níveis absurdos, e um dos melhores exemplos é o Evowera Planck Mini. Essa escova de dentes «inteligente» custa mais de 55 dólares na página oficial… e nem é uma escova elétrica. Ela possui uma tela LCD de 0.96 polegadas, um ESP32-C3 e conectividade WiFi, mas não há um motor em seu interior.
Toda a eletrônica está lá com o objetivo de «ludificar» a escovação dos dentes, combinando os dados de um algoritmo, um giroscópio e um sensor de pressão para que as crianças possam alcançar as áreas mais difíceis. Ao mesmo tempo, o aplicativo oficial ajuda os pais a visualizar o desempenho dos seus filhos, uma atividade nada perturbadora (?). No entanto, essa coisa pede para ser hackeada, e foi o que Aaron Christophel fez:
«A Internet das Coisas Inseguras vs. Escovas de Dentes, ft. Doomguy»
Aaron explica em seu vídeo que a escova de dentes «inteligente» tenta se conectar a uma rede sem fio com um SSID «evowera», usando a senha «12345678». Isso permite obter e instalar novas atualizações de firmware, mas, como não há verificações adicionais, foi muito fácil para Aaron criar uma rede com as credenciais exatas que a escova procura (usando outro módulo ESP8266), e carregar um firmware personalizado. Quando o processo termina, a escova só precisa reiniciar automaticamente e executar o novo firmware.
Aaron também cuidou de identificar o pinout no ESP32-C3 da escova para acessar diretamente, mas a cereja do bolo é a instalação do Doom. Embora não seja possível usar uma edição completa do jogo, este MiniDoom compatível com o ESP32 é suficiente para detonar demônios. Todos os arquivos necessários e a versão do Doom já foram publicados no perfil do GitHub. Links abaixo!
Acesse os arquivos: Clique aqui
