Ingeniería inversa a mi purificador Coway para liberarlo de la nube
Reverse Engineering My Coway Air Purifier to Ditch the Cloud
Cansado de que la integración con Home Assistant dependiera de los servidores de Coway, el autor montó un entorno de intermediario (MitM) usando una Raspberry Pi y el certificado raíz comprometido de eMudhra. Con ayuda de ChatGPT para configurar nftables y mitmproxy, logró interceptar el tráfico del purificador Airmega IconS y descubrir que descarga el certificado raíz de Amazon, un primer paso para controlarlo localmente sin la nube.
Durante los próximos días o semanas, cualquiera tiene ahora una CA raíz gracias a eMudhra. ¡Es hora de divertirse haciendo MitM a dispositivos que no cooperan!
- Aurornis
El ventilador descarga su certificado CA raíz por HTTP plano. Siempre fue vulnerable a MitM.
La parte más fascinante de esta ola de ingeniería inversa con LLM es ver cuántas decisiones raras y pobres estaban a la vista de todos.
Cualquier cantidad de personas podría haber descubierto y explotado esto, pero es un trabajo tedioso. La mayoría de las personas que pueden hacer esto están ocupadas con su trabajo y otras cosas. Ahora los LLM permiten que las personas que entienden estas cosas superen rápidamente las partes tediosas, para que puedan hacer mucho más de este trabajo en su tiempo libre de lo que podían antes.
- throwitaway222
Esto funciona mejor que todos los purificadores HEPA del mercado:
1 ventilador de caja de 20".
4 filtros MERV 13 de 20" (el más barato probablemente sea Costco o Lowe's o Home Depot - compra un paquete de 4 para ahorrar dinero).
Esto sigue siendo caro pero la cantidad de procesamiento de aire por hora es increíble.
Más información
Busca "Corsi-Rosenthal Box"
o haz clic en https://filterbuy.com/resources/air-filter-basics/how-to-bui...
No vayas por HEPA porque ralentiza demasiado el filtrado. Uso esta técnica en mi casa y reduce el polen, el humo y el moho. Te sentirás mucho mejor que con un pequeño y caro HEPA que tiene filtros patentados.
- tda
Acabo de liberar mis unidades de aire acondicionado Haier. Los módulos WIFI que venían pero que nunca usé resultaron ser ESP32, con almohadillas de soldadura para rx/tx, etc. Soldé algunos cables, los conecté a un dongle USB a UART y Claude tuvo ESPHome funcionando en muy poco tiempo. Ahora no solo puedo controlar las unidades de aire acondicionado, sino que tengo mucha más visibilidad de lo que está haciendo: temperaturas de la bobina, temperatura del gas, posiciones de las válvulas: todo está disponible y todo se registra ahora.
También liberé mi purificador de aire hace mucho tiempo soldando un cable a los distintos botones, para poder activar una pulsación de los botones físicos desde un ESP32. Y soldé un cable al PWM del ventilador, para poder omitir lo que sea que esté haciendo la lógica integrada. Liberar tu propia electrónica es divertido, y ahora con IA más fácil que nunca. También me deshice de la unidad WIFI de mi inversor solar y conecté el ESP32 nanoC6 más pequeño y ahora obtengo todos los datos a 1 Hz. Todavía estoy trabajando en hacerme cargo de las baterías EcoFlow y su lógica de carga/descarga.
- bob1029
Tu sistema de climatización central es de lejos la mejor manera de mantener el aire de tu casa limpio. Puedes hacer funcionar el ventilador sin calefacción/refrigeración 24/7 sin gastar demasiado dinero. La mayoría de los hornos modernos tienen programas de ventilador ECM de velocidad variable que reducen la velocidad cuando no hay demanda de calefacción o refrigeración.
No puedes instalar un filtro HEPA verdadero directamente en un sistema residencial típico, pero puedes hacer que un técnico de climatización instale un sistema de derivación en el manejador de aire que permita filtrar continuamente parte de la corriente de aire mediante HEPA. Si construyes el sistema (o la casa) desde cero y expresas tus intenciones al contratista de climatización, plausiblemente podrías usar filtración HEPA directa para el 100% del flujo de aire.
https://www.lennoxpros.com/healthy-climate-hepa-60-bypass-ai...
- Eric_WVGG
Dios. He tenido un Coway durante unos ocho años, un dispositivo tan bueno que toda mi percepción era "buen producto == buena empresa". Si hubiera sabido que su oferta IOT era tan mala, pensaría muy diferente.
Dicho esto, el modelo sin wifi funciona perfectamente con un simple enchufe de encendido/apagado compatible con HomeKit, así que todo este trabajo —a pesar de ser muy, muy genial— parece un poco inútil, ¿no?
- bombcar
Tomé un Vornado TRANSOM, un Broadlink RM4 y un Shelly Smart Plug, un Qingping Air Quality Monitor Gen 2 + Claude y HASS, y ahora tengo un ventilador que se enciende solo cuando el nivel de CO2 se vuelve demasiado alto.
Y puedo anularlo o cambiarlo desde Apple Home.
El enchufe inteligente le permite verificar que el ventilador realmente está funcionando (porque mide el consumo) y descubrimos que después de un ciclo de apagado y encendido el Vornado vuelve a un estado conocido, y podemos encontrar la velocidad forzándolo hasta 4 y luego retrocediendo.
- radicality
Estoy bastante contento con mi MedifyAir MA-125. Solo lo menciono, y a la marca, porque no la veo mencionada a menudo. He tenido el mío funcionando durante unos 4 años continuamente en este punto. También se siente de buena calidad y está marcado/vendido como comercial, y como es bastante grande con un ventilador grande, es silencioso.
- eande
Es genial ver otro dispositivo con nube obligatoria liberado. Últimamente noté varias entradas de este tipo en HN y personalmente es una buena tendencia.
Me pregunto cómo responderán las grandes corporaciones tarde o temprano. Porque está claro y ellos también lo saben, con la capacidad cada vez mayor de los LLM más personas encontrarán formas de liberar su hardware de esa dependencia innecesaria y aceptarán menos el drenaje de dinero.