Ingeniería inversa de todos mis periféricos con IA: un shell de comandos en mi micrófono y una cámara que graba sin LED
Everything I own, owned

El autor utilizó agentes de IA (Claude Opus 5) para realizar ingeniería inversa de cinco periféricos personales: una cámara web Insta360 Link, un monitor ASUS ROG Swift PG42UQ, un micrófono Shure MV7, un capturador de video Elgato Cam Link 4K y una luz Elgato Key Light Mini. En total, unas 13 horas de trabajo autónomo y 98 prompts. Los resultados incluyen un shell de comandos en texto plano en el micrófono, la capacidad de desactivar el LED de actividad de la cámara mientras graba, y una vulnerabilidad en la luz que permite escrituras de memoria a través de WiFi. El autor documenta todo en repositorios de GitHub y destaca la facilidad de explotación de estos dispositivos, así como las implicaciones de seguridad.
Un solo HTTP POST de `ATSE=0200ED94,0E001009` convierte la verificación de firma en un no-op, y podemos actualizar libremente a una imagen de firmware sin firma legítima.