Claude hackea una cámara Wi-Fi de 9 € y la libera de la nube

Dentro había un chip BK7252N, un microcontrolador ARM de 32 bits a 160 MHz, con 544 KB de memoria y Wi-Fi integrado. El sensor es un GalaxyCore GC0329 de 0,3 megapíxeles y 648×488, aunque en la tienda presumían de «HD». Dos pads marcados RX y TX daban acceso a una consola del sistema RT-Thread. El SDK de los chips Beken no es público, así que ese camino quedó cerrado. El proyecto abierto OpenBeken, basado en FreeRTOS, admite cámaras parecidas, pero no este chip ni este sensor.

Cómo logró Claude que la cámara funcionara

Claude recibió acceso a una carpeta con el código de OpenBeken y una tarea: hacer funcionar la cámara. Encontró una herramienta de descarga por UART, copió el firmware original, compiló OpenBeken para el chip similar BK7231N y lo grabó. Los registros mostraban que el chip arrancaba, pero el sensor no se inicializaba. Los registros de reloj del puerto paralelo de la cámara están en otras direcciones en el BK7231N, así que Claude sacó los correctos del firmware original. Seguía sin haber imagen. El sensor tiene 259 registros de control que necesitan valores correctos, y esos también salieron del firmware original.

Cada grabación obligaba a reiniciar la cámara. El autor conectó un módulo de relé a un Arduino que tenía en un cajón, y Claude cortaba la corriente y cargaba nuevas versiones solo.

Cómo usar el firmware

Tras unas horas había un parche para OpenBeken que admite esta cámara, más detección de movimiento que guarda fotos en una tarjeta SD. La cámara crea un punto de acceso sin contraseña. Se conecta uno, abre 192.168.4.1 en el navegador y, en Config → Configure WiFi, introduce su red doméstica. Después la cámara aparece en la red local en http://name.local, con el nombre que se elija en la interfaz web.

El parche y las instrucciones de compilación están en GitHub. Sin nube ni registro. Hay planes de apps para Android e iOS, y al autor le esperan más aparatos.