利用eMudhra漏洞绕过Coway云端控制
Reverse Engineering My Coway Air Purifier to Ditch the Cloud
为了将我的Coway Airmega IconS空气净化器接入Apple Home，我厌倦了依赖Coway不稳定的云端服务。受eMudhra证书漏洞启发，我利用LLM快速搭建了一个中间人（MitM）环境，通过Raspberry Pi拦截设备流量。借助mitmproxy工具，我成功解密了设备与Coway云端的通信，并发现了设备下载AmazonRootCA1.pem的有趣行为。这次逆向工程不仅让我摆脱了对云服务的依赖，还揭示了IoT设备在安全设计上的潜在隐患。
在接下来的几天或几周里，任何人现在都拥有了根CA，是时候对不情愿的设备进行中间人攻击来玩一玩了！
HN 评论区
186- Aurornis
> 风扇通过纯 HTTP 下载其根 CA 证书。它从一开始就存在中间人攻击（MitM）的风险。
这波 LLM 逆向工程中最迷人的部分，是看到有多少奇怪且糟糕的设计一直就暴露在明处。
无数人都能发现并利用这个漏洞，但这工作太繁琐了。大多数有能力做这事的人正忙于工作和其他事务。现在 LLM 让那些懂行的人能快速搞定繁琐的部分，这样他们就能在空闲时间里比以前做更多这类工作。
- throwitaway222
这比市面上所有的 HEPA 空气净化器都管用：
1 个 20 英寸的方形风扇。
4 个 20 英寸的 MERV 13 滤网（最便宜的通常在 Costco、Lowes 或 Home Depot 买到——买 4 个装更省钱）。
这依然不便宜，但每小时的空气处理量惊人。
更多信息
搜索 "Corsi-Rosenthal Box"
或点击 https://filterbuy.com/resources/air-filter-basics/how-to-bui...
别用 HEPA，因为过滤阻力太大了。我在家里就用这招，能有效减少花粉、烟雾和霉菌。你会感觉比用那种昂贵且依赖专有滤网的小型 HEPA 净化器好得多。
- tda
我刚解放了我的 Haier 空调。它自带的 WiFi 模块我从未用过，结果发现是 ESP32，上面还有 rx/tx 等焊盘。我焊上几根线，插到 USB 转 UART 的转接头上，Claude 很快就帮我跑起了 ESPHome。现在我不仅能控制空调，还能更清楚地看到它在做什么：线圈温度、气体温度、阀门位置：所有数据都可见且全部被记录。
我也早就解放了我的空气净化器，方法是给各个按钮焊上线，这样就能用 ESP32 触发物理按键。我还给风扇的 PWM 焊了根线，从而绕过板载逻辑的任何操作。解放自己的电子设备很有趣，现在有了 AI 比以往任何时候都更容易。我还拆掉了太阳能逆变器的 WiFi 模块，换上了最小的 ESP32 nanoC6，现在能获取 1Hz 频率的所有数据。目前正在着手接管 EcoFlow 电池及其充放电逻辑。
- bombcar
我拿了一个 Vornado TRANSOM 风扇，一个 Broadlink RM4，一个 Shelly 智能插座，一个 Qingping 空气质量监测仪 Gen 2，再加上 Claude 和 HASS，现在我的风扇能在 CO2 浓度过高时自动开启。
而且我可以通过 Apple Home 覆盖或更改设置。
智能插座能验证风扇是否真的在运行（因为它能测量功耗），我们还发现断电重启后 Vornado 会回到一个已知状态，我们可以通过将其强制开到最大档位 4 然后逐级调低来找到当前速度。
- eande
很高兴看到又一个强制依赖云端的设备被解放。最近我在 HN 上注意到好几个类似的帖子，个人觉得这是个很好的趋势。
我在想大公司迟早会如何应对。因为很明显，他们也知道，随着 LLM 能力的不断提升，会有更多人找到方法将硬件从这种不必要的依赖中解放出来，从而减少对这种资金流失的接受度。
- Eric_WVGG
天哪。我的 Coway 用了大概八年，这么好的设备让我一直觉得“好产品 == 好公司”。如果早知道他们的 IoT 方案这么烂，我的想法可就完全不同了。
话虽如此，非 WiFi 版配合一个简单的支持 HomeKit 的开关插座就能完美工作，所以所有这些工作——尽管非常、非常酷——似乎有点多此一举？
- bob1029
你的中央 HVAC 系统绝对是保持室内空气清洁的最佳方式。你可以 24/7 运行鼓风机而不进行加热或制冷，花费也不会太高。大多数现代炉灶都带有变速 ECM 风扇程序，在没有加热或制冷需求时会自动减速。
你无法在典型的住宅系统中直接安装真正的 HEPA 滤网，但你可以让 HVAC 技术人员在空气处理机组中安装一个旁路系统，让部分气流持续通过 HEPA 过滤。如果你是新建房屋或系统，并向 HVAC 承包商明确你的需求，理论上可以对 100% 的气流使用直接 HEPA 过滤。
https://www.lennoxpros.com/healthy-climate-hepa-60-bypass-ai...
- Dracophoenix
Bh