Coway-Luftreiniger per Reverse Engineering von der Cloud befreit
Reverse Engineering My Coway Air Purifier to Ditch the Cloud
Ein Blogger wollte seinen Coway Airmega IconS in Apple Home einbinden, ohne auf die wackelige Coway-Cloud angewiesen zu sein. Nach jahrelangem Zögern nutzte er eine Schwachstelle in der eMudhra-Zertifizierungsstelle und einen LLM-generierten Man-in-the-Middle-Aufbau, um den Datenverkehr des Geräts abzufangen. So fand er heraus, wie der Reiniger mit dem Internet kommuniziert – und wie man ihn stattdessen lokal ansprechen kann.
Für die nächsten Tage oder Wochen hat jetzt jeder eine Root-CA dank eMudhra. Zeit, etwas Spaß mit unwilligen Geräten per MitM zu haben!
- Aurornis
> Der Lüfter lädt sein Root-CA-Zertifikat über einfaches HTTP herunter. Er war schon immer MitM-anfällig.
Der faszinierendste Teil dieser Welle von LLM-Reverse-Engineering ist zu sehen, wie viele seltsame und schlechte Entscheidungen offen vor aller Augen lagen.
Jede Menge Leute hätten das entdecken und ausnutzen können, aber es ist mühsame Arbeit. Die meisten, die das können, sind mit ihrem Job und anderen Dingen beschäftigt. Jetzt ermöglichen LLMs Leuten, die diese Dinge verstehen, die mühsamen Teile schnell zu erledigen, sodass sie in ihrer Freizeit viel mehr davon schaffen können als zuvor.
- throwitaway222
Das funktioniert besser als alle HEPA-Luftreiniger auf dem Markt:
1 20-Zoll-Boxventilator.
4 20-Zoll-MERV-13-Filter (am billigsten wahrscheinlich bei Costco oder Lowe's oder Home Depot – kauf eine 4er-Packung, um Geld zu sparen).
Das ist immer noch teuer, aber die Luftmenge, die pro Stunde verarbeitet wird, ist unglaublich.
Mehr Infos
Suche nach "Corsi-Rosenthal Box"
oder klicke auf https://filterbuy.com/resources/air-filter-basics/how-to-bui...
Geh nicht auf HEPA, weil das die Filterung zu sehr verlangsamt. Ich verwende diese Technik in meinem Haus und sie reduziert Pollen, Rauch und Schimmel. Du wirst dich viel besser fühlen als mit einem winzigen teuren HEPA-Gerät mit proprietären Filtern.
- tda
Ich habe gerade meine Haier-Klimaanlagen befreit. Die WLAN-Module, die dabei waren, aber die ich nie benutzt habe, entpuppten sich als ESP32s mit Lötpads für rx/tx usw. Ich habe ein paar Drähte angelötet, einen USB-zu-UART-Dongle eingesteckt und Claude hatte ESPHome im Handumdrehen zum Laufen gebracht. Jetzt kann ich die Klimaanlagen nicht nur steuern, sondern habe auch viel mehr Einblick in das, was sie tun: Spulentemperaturen, Gastemperatur, Ventilpositionen: alles ist verfügbar und alles wird jetzt protokolliert.
Ich habe auch meinen Luftreiniger vor langer Zeit befreit, indem ich einen Draht an die verschiedenen Tasten gelötet habe, sodass ich einen Tastendruck der physischen Tasten von einem ESP32 aus auslösen kann. Und ich habe einen Draht an die PWM des Lüfters gelötet, sodass ich umgehen kann, was auch immer die Onboard-Logik tut. Seine eigenen Elektronikgeräte zu befreien macht Spaß, und mit KI ist es einfacher denn je. Ich habe auch das WLAN-Modul meines Solarwechselrichters rausgeschmissen und den winzigsten ESP32 nanoC6 angeschlossen, und jetzt bekomme ich alle Daten mit 1 Hz. Ich arbeite noch daran, die EcoFlow-Batterien und ihre Lade-/Entladelogik zu übernehmen.
- bob1029
Deine zentrale HVAC-Anlage ist bei Weitem der beste Weg, die Luft in deinem Haus sauber zu halten. Du kannst das Gebläse ohne Heizen/Kühlen rund um die Uhr laufen lassen, ohne zu viel Geld auszugeben. Die meisten modernen Öfen haben ECM-Gebläseprogramme mit variabler Drehzahl, die langsamer werden, wenn keine Heiz- oder Kühlanforderung vorliegt.
Man kann keinen echten HEPA-Filter direkt in ein typisches Wohnsystem einbauen, aber man kann einen HVAC-Techniker ein Bypass-System im Luftbehandler installieren lassen, das es ermöglicht, einen Teil des Luftstroms kontinuierlich über HEPA zu filtern. Wenn du das System (oder das Haus) von Grund auf baust und dem HVAC-Unternehmer deine Absichten mitteilst, könntest du plausibel eine direkte HEPA-Filtration für 100 % des Luftstroms verwenden.
https://www.lennoxpros.com/healthy-climate-hepa-60-bypass-ai...
- Eric_WVGG
Mensch. Ich habe seit etwa acht Jahren einen Coway, so ein gutes Gerät, dass meine ganze Wahrnehmung war: „gutes Produkt == gute Firma“. Hätte ich gewusst, dass ihr IoT-Angebot so ein Mist ist, würde ich ganz anders denken.
Allerdings funktioniert das Nicht-WLAN-Modell perfekt mit einem einfachen HomeKit-kompatiblen Ein-/Aus-Stecker, also scheint all diese Arbeit – obwohl sie sehr, sehr cool ist – ein bisschen sinnlos?
- bombcar
Ich habe einen Vornado TRANSOM, einen Broadlink RM4 und einen Shelly Smart Plug, einen Qingping Air Quality Monitor Gen 2 + Claude und HASS genommen, und jetzt habe ich einen Ventilator, der sich selbst einschaltet, wenn der CO2-Wert zu hoch wird.
Und ich kann ihn von Apple Home aus übersteuern oder ändern.
Der Smart Plug lässt ihn überprüfen, ob der Ventilator tatsächlich läuft (weil er den Verbrauch misst), und wir haben herausgefunden, dass der Vornado nach einem Stromzyklus in einen bekannten Zustand zurückkehrt, und wir die Geschwindigkeit finden können, indem wir ihn bis auf 4 zwingen und dann schrittweise zurückgehen.
- radicality
Ich bin ziemlich zufrieden mit meinem MedifyAir MA-125. Ich erwähne ihn und die Marke nur, weil ich sie nicht oft genannt sehe. Ich habe meinen jetzt etwa 4 Jahre lang ununterbrochen laufen. Er fühlt sich auch qualitativ gut an und ist als gewerblich gekennzeichnet/verkauft, und da er ziemlich groß ist mit einem großen Lüfter, ist er leise.
- eande
Es ist großartig zu sehen, dass ein weiteres cloud-pflichtiges Gerät befreit wurde. Ich habe in letzter Zeit mehrere solcher Einträge auf HN bemerkt und persönlich ist das ein guter Trend.
Ich frage mich, wie die großen Unternehmen früher oder später reagieren werden. Denn es ist klar und sie wissen das auch, dass mit der ständig steigenden Leistungsfähigkeit von LLMs mehr Leute Wege finden werden, ihre Hardware von solcher unnötigen Abhängigkeit zu befreien, und die Geldverschwendung weniger akzeptieren werden.