Хакер купил «умный чайник» и обнаружил, что тот общается только с облаком Tuya
Operation Smart Kettle – Börzels Blog
Автор купил Wi-Fi чайник из Lidl и решил разобраться, как он работает. После подключения к сети он просканировал устройство: открыт только порт TCP 6668, но без баннера. Настроив фейковую точку доступа, он выяснил, что приложение и чайник не общаются напрямую — весь трафик идёт через облако Azure, а Wi-Fi модуль произведён компанией Tuya. Перепрошить устройство не удалось, и автор с разочарованием завершает историю.
Спасибо ответам на мой тоот (спасибо Zach), я узнал, что можно прошить Wi-Fi контроллер через OTA-прошивку, чтобы поставить «освобождённую» прошивку и работать без облака Tuya. Но, похоже, моё устройство слишком новое для этого.