Wi-Fiケトルを分解ハック、Tuyaクラウドの壁に阻まれる
Operation Smart Kettle – Börzels Blog
筆者は特売で見つけたWi-Fi制御の「スマートケトル」を購入し、その仕組みを調査。ケトルは自身のアクセスポイントを生成し、アプリ経由でWi-Fi設定を転送。nmapでポート6668を発見するも、正体不明。偽アクセスポイントで中間者攻撃を試みると、通信はすべてAzureクラウド経由でTLS 1.2暗号化されており、アプリとケトルの直接通信はなかった。MACアドレスからTuya製と判明するが、ファームウェアの書き換えはできず、HTCPCPや418エラーも実装されていなかった。
残念なことに、アプリとケトルの間に直接のトラフィックは見られず、Azureクラウド内のIPへの通信だけだった。ケトルは定期的にTLS 1.2暗号化接続でクラウドに接続し、状態をプッシュして新しいコマンドを取得しようとしているようだ。
- niemandhier
ドイツのハッカーが人生をかけて何をやっているのかと自問したことがあるなら、アメリカの仲間たちがスタートアップを立ち上げている一方で、
俺たちがやっているのはこれだ。
- speedping
おそらくBekenのチップで、ピンが露出していればOpenBekenを書き込むのは簡単なはずだ
通常、Tuyaデバイスは開発者アカウントに登録して何らかの認証プロセスを経れば乗っ取れる。かなり簡単で、時にはローカル制御用のトークンを取得できることもある（tuya-local）
- Asraelite
わからない。ケトルはティーポットじゃないだろ。