在电子垃圾堆里挑出一台九成新的 Cricut Maker 切割机，插上电、装好刀头，它却拒绝工作，不是因为坏了，而是因为它被「锁」在云端。安全研究员 xssfox 今年 7 月发布的一篇教程，讲的就是如何把这样一台被判死刑的机器救回来。故事本身不大，却把「硬件到底归谁所有」这个老问题重新摆上了台面。
事件要点
- xssfox 在个人博客撰文，记录了解锁一台从电子垃圾渠道获得、处于「锁定/停用」状态的 Cricut Maker 的完整过程（原文链接）。机器硬件完好，真正卡住它的，是账户绑定与云端验证这层软件关卡。
- Cricut 的切割机需要通过官方 Design Space 客户端联网激活并绑定账户才能使用。据用户社区与多家媒体报道，一旦账户被封禁、设备被官方停用，或前主人未解除绑定，二手买家拿到手的就是一块精致的砖头。
- 这篇教程近日被搬运到 Hacker News 后引发讨论（讨论区），不少用户晒出了自己「二手变砖」的类似遭遇。
云激活：从防盗机制到商业模式
苹果的激活锁本意是防盗，但如今越来越多厂商把「必须联网验证」做成了商业模式：设备离了厂商服务器，就无法发挥基本功能。Cricut 并非孤例：
- 2020 年 Sonos 为以旧换新推出「回收模式」，旧设备一旦进入该模式便永久变砖，舆论哗然后才改弦更张；
- Spotify Car Thing 于 2022 年停产，2024 年底直接停止服务，数十万台车载助手一夜之间沦为摆设；
- 更早的 Revolv 智能中枢被 Google 收购后干脆停服，成为「云端杀死硬件」的经典教案。
这些案例的共同点在于：你付钱买下的是硬件，但「能不能用」始终握在厂商的服务器手里。对 Cricut 而言，云绑定还叠加了耗材与订阅生意，2021 年它曾宣布免费用户每周只能上传 20 个设计，在近十万用户联署抗议后才收回成命。把机器锁在账户上，本质上是把耗材生态的护城河，一路挖进了用户家里。
电子垃圾与维修权
联合机构《全球电子垃圾监测》显示，2022 年全球产生约 6200 万吨电子垃圾，且仍在持续增长。其中相当一部分设备并非「用坏」，而是「被废弃」，功能完好，只因服务关闭、账户锁死或官方停更而失去价值。xssfox 这类解锁研究，实际上是在硬件进粉碎机之前，把本应属于用户的所有权赎回来。
立法层面，欧盟 2024 年通过维修权指令，美国多州陆续落地公平维修法案，俄勒冈州更明令禁止「零件配对」这类软件锁。但在现实中，靠逆向工程撬开锁扣的独立研究者，仍游走于 DMCA 等法律的灰色地带，即便美国版权局已为维修目的开出过豁免。
简短点评
我们此前报道过佳能老相机靠开源固件跑通《毁灭战士》：老硬件的第二生命，往往不是厂商给的，而是社区挣来的。Cricut 事件是同一枚硬币的另一面，机器不是性能不够，而是「不许你用」。对消费者来说，下单前不妨多问一句：断网之后，它还能干什么？对行业来说，「日落条款」（服务终止时同步提供解锁方案）应当成为智能硬件的出厂默认，而不是指望安全研究员一次次扮演救火队。毕竟，不是每一台被锁死的机器，都恰好等得到一位愿意写教程的人。
信息来源：Solidot — mRNA 癌症疫苗在 III 期黑色素瘤临床试验中取得积极成果