dekuNukem、Daan TechのBobカートリッジのDRMを破り、60分の1の価格で詰め替えを実現

Daan TechのBobは配管不要の洗練された卓上食洗機で、その目玉となる利便性はBob Cassetteにある。30回洗浄分の洗剤とリンスエイドが入った差し込み式カートリッジだ。Daanは送料とVATを加えると90回洗浄分の詰め替えを43ポンド（60ドル）で販売しており、1回の洗浄あたり48ペンス（67セント）、毎日使うと年間約174ポンドになる。明らかな代替案は、サブスクリプションを支払うか、洗剤を手動で注ぐことだったが、メーカーは計量と多段階のすすぎを再現するのが難しいとして手動注入を警告している。

dekuNukemはカートリッジを支払うべき請求書ではなく、監査すべきシステムとして扱った。レセプタクルへの4本の配線はI2C EEPROMを示唆していたため、彼ははんだごてでケーシングを溶かして開け、24C02チップ——プルアップ抵抗とダイオードを備えた256バイトのメモリ——を発見した。余っていた基板を使ってUSB-Aソケット経由でダンプし、1回洗浄を実行して再度ダンプしたところ、アドレス0xa1のちょうど1バイトだけが変化していた。シーケンスを解読すると、それは残り洗浄回数のXOR 0x50であることがわかり、0x4eを書き込むとカセットが30回洗浄にリセットされた。意味のない値を設定すると「111回洗浄」と表示され、回数を検証する他の仕組みが一切ないことの証明となった。

カウンターのリセットは仕事の半分に過ぎず、カートリッジにはまだ液体が必要だった。機械の排水を計量することで実際の投与量が判明した。1回の洗浄あたり洗剤4.33mL、リンスエイド1.17mLである。これによりDaanの曖昧な「秘伝のタレ」が2つの測定可能な濃度に変わり、あとは規制が残りを解決した。英国で販売されるすべての化学製品には安全データシートが付属しており、後にUFI番号を照合することでDaanの正確な洗剤が特定された。業務用サプライヤーから購入した5リットル入り2本で約17ポンド、これにより運行コストは1回の洗浄あたり0.80ペンス——およそ60分の1、98%の節約——に下がり、食器は同じようにきれいになった。

その後彼はこの修正を製品化した。Bob Rewinderと呼ばれるカセットに差し込んでボタン一つでEEPROMをリセットする小型の手はんだ基板で、Tindieを通じて販売され、調査全体、ユーザーマニュアル、洗剤はGitHubで文書化された。この記事は2021年5月の投稿から数週間でHacker Newsで1,260ポイントと404件のコメントを集め、その皮肉は著者にも響いた。Daanは環境に優しい「ポジティブサイクル」を宣伝しながら、中身のバルク化学薬品の60倍のコストで使い捨てのプラスチックと電子部品のカートリッジを出荷しているのだ。

ロック自体を攻撃する：カートリッジの256バイトチップを読み取り、1バイトの洗浄カウンターを解読し、規制された安全シートを通じて化学成分を突き止める。

ロックはXORで難読化された1バイトと境界チェックのない汎用24C02チップに存在していたため、安価なツールと1回の洗浄差分だけでカウンターの仕組み全体が明らかになった。

機械の実際の水使用量を測定することで「専用洗剤」が2つの正確な希釈率に変わり、あらゆる同等の化学成分を比較可能にした。

公開された安全データシートとUFI識別子により、推測ではなく組成によって代替品を検証できたため、詰め替えは希望的観測ではなく証拠に基づくものとなった。

この修正は「設定して忘れる」利便性を保った——シリンジで詰め替え、ボタン一つで更新——ため、彼はその後機械をより頻繁に使うようになった。

手法をオープンソース化したことで修正は1つのキッチンを超えて広がった。GitHubの1.5kスター、74コミット、ユーザーマニュアル、誰でも購入できるTindie基板である。

汎用品の消耗品を1バイトのカウンターでロックすることは、詰め替えを招くだけだ。化学成分が真に専有でないなら、堀は処方、サービス、利便性で築くべきであり、DRMではない。

dekuNukemは安全な詰め替えのためのユーザーマニュアルとともにBob Rewinder基板をTindieで販売し始めた。2021年5月までにこの記事はHacker Newsで1,260ポイントを集め、5月下旬の更新でUFI番号を通じて正確な洗剤と思われるものを特定し、2022年3月の更新でさらなる成分の発見が追加された。DRMのコストがなくなると、著者は洗浄回数を制限するのをやめ、1日に何度も機械を動かした。サブスクリプションの経済性と単純なカウンターチップは、どの所有者でも再現できるよう公開記録として残っている。