Monatsrückblick Oktober 2026 ist online!

[Meister Mopper]

Jetzt hat es mich auch mal wieder erwischt.
Seit heute 10:00 Uhr und einer neuen App-Version habe ich keine Verbindung im ioBroker mehr. Es ist ein Auth-Fehler.

Die App funktioniert wie immer.

Edit:
v3.1.35

2026-10-25 18:26:09.432 - error: bluelink.0 (561571) Error: @EuropeController.login: Could not manage to get token
2026-10-25 18:26:09.433 - error: bluelink.0 (561571) Server is not available or login credentials are wrong
2026-10-25 18:26:09.434 - error: bluelink.0 (561571) next auto login attempt in 1 hour or restart adapter manual

[matzidererste]

bluelink.0
2026-10-25 14:27:22.540 error Token auto-renewal failed: Signin returned HTTP 403: <html> <head><title>403 Forbidden</title></head> <body> <center><h1>403 Forbidden</h1></center> </body> </html> <!-- a padding to disable MSIE and Chrome friendly error page --> <!-- a padding to disable MSIE and Chrome friendly error page --> <!-- a padding to disable MSIE and Chrome friend

bluelink.0
2026-10-25 14:27:22.198 error Server is not available or login credentials are wrong

bluelink.0
2026-10-25 14:27:22.198 error Error: @EuropeController.login: username and password must be defined.

Mit V 3.1.35 auch keine Chance
Kia ev6 bj23

[Pedder007]

... und ich dachte schon ich stelle mich wieder blöd an, aber wenn ich das hier so lese ...

Beim KIA Niro EV, Bj. 24, klappt aktuell auch nur noch die App.
Gleiche Fehlermeldung wie @meister-mopper

[David G.]

Interessant wie gemischt das ist.....
Bei mir klappt es noch immer (hab aber auch einen eigenen Fork am laufen).

[arteck]

@David-G. ja weil der token noch nicht abgelaufen ist..

[David G.]

@arteck

Nö, hab es vor meinem Posting natürlich mit einer neuen Instanz gegengetestet (grad nochmal).

[Fibricus]

Ich habe die Version 3.1.35 installier und der Kontakt zum Fahrzeug funktioniert wieder.
Aber: Die Daten sind nicht aktuell.
Ich sehe, das die Werte im Objekt-Baum zwischendurch grün werden, aber trotzdem passe die nicht zur Realität (oder dem, was mir die App anzeigt).
Woran kann das liegen.

[arteck]

nimm die 3.1.36.. probier damit.. bei mir läufts zumindest

@meister-mopper danke

[Peter V.]

@arteck
Danke, läuft mit der 3.1.36 wieder

[Pedder007]

hab's gerade auch probiert, leider nicht:

[1/4] Loading authorize page...
  ✅ Session established
[2/4] Fetching RSA public key...
  ✅ Password encrypted
[3/4] Signing in...
  ❌ Signin returned HTTP 403
     <html>
<head><title>403 Forbidden</title></head>
<body>
<center><h1>403 Forbidden</h1></center>
</body>
</html>
<!-- a padding to disable MSIE and Chrome friendly error page -->
<!-- a padding to disable MSIE and Chrome friendly error page -->
<!-- a padding to disable MSIE and Chrome friend
(.venv) iobadm@iobroker:~/bluelink_refresh_token/bluelink_refresh_token$

Das Ganze 2x probiert, schließe also Tippfehler bei den Credentials aus.

Edit: Habe mich mit den Credentials gerade mal normal auf der KIA Homepage angemeldet. Das dauert da eine halbe Ewigkeit. Also liegts evtl daran!?

[Meister Mopper]

@pedder007

• Das Python-Skript bluelink_refresh_token kann mit v3.1.36 nicht mehr benutzt werden! Es nutzt den alten, von Kia abgeschalteten 4-Schritt-Login und sorgt nur dafür, dass die eigene IP-Adresse von der Kia-Firewall (403 Forbidden) gesperrt wird.

• In den Adapter-Einstellungen:
  Nur Benutzername, Passwort und PIN eintragen.

• Das Feld Refresh Token komplett leer lassen und speichern – der Adapter holt sich das Token beim Start selbstständig über die neue OneApp/CCI-Schnittstelle.

Falls es direkt danach noch klemmt:

• Einmal per Smartphone über Mobilfunk (ohne WLAN) in der offiziellen Kia-App einloggen (prüfen, ob es dort schnell geht und ob evtl. neue Nutzungsbedingungen bestätigt werden müssen).

• Ggf. 30–60 Minuten warten oder den Router kurz neu verbinden (neue öffentliche IP), damit die 403-Sperre vom Python-Skript weg ist.

[Pedder007]

@Meister-Mopper danke für Deine Rückmeldung, aber leider bin ich jetzt noch mehr verwirrt

die v3.1.36 soll man jetzt doch nicht nutzen, da sie auf ein altes Login-Verfahren zurück greift?

ich habe den Adapter komplett neu installiert und dann nur mit den normalen Credentials (ohne Refresh Token) erst in der 3.1.34 und dann in der 3.1.36 gestartet. Resultat siehe Box (gelöscht!) unten, war identisch.

die aktuell Anmeldung per App und Web-Client klappt, nicht besonders schnell, aber noch erträglich.

Router neu verbinden/starten hilft bei mir nicht. Mein Provider gibt mir seit gut 2 Jahren immer die selbe IP

Edit: ahhhhh, jetzt hab ichs

Man darf den 3.1.34 nicht mit seinen Credentials vorne weg starten lassen, sondern muss erst auf 3.1.36 updaten und dann seine Credentials eingeben. Dann klappt das auch

Danke für die klasse Arbeit, bin gespannt wie lange es dieses mal gut geht

[Meister Mopper]

@Pedder007 sagte:

bin gespannt wie lange es dieses mal gut geht

Ja, so geht es uns allen. 🤷‍♂️

[Pedder007]

@Meister-Mopper yep, mache das hin- und her- ja auch schon eine Weile mit
Davor Mercedes aber das war nicht so ein Hick-Hack, oder machen das mittlerweile alle Hersteller?
Das ist echt sowas von old-school im Rahmen eines intelligenten Energie-Mgt Zuhause ...

[Meister Mopper]

@Pedder007 sagte:

@Meister-Mopper yep, mache das hin- und her- ja auch schon eine Weile mit
Davor Mercedes aber das war nicht so ein Hick-Hack, oder machen das mittlerweile alle Hersteller?
Das ist echt sowas von old-school im Rahmen eines intelligenten Energie-Mgt Zuhause ...

Es ist ein security thing. 1969 war die Kommunikation komplett offen. In den 80ern war Horst Seehofer schon im Internet, er durfte das , weil er eine Modelleisenbahn hatte .

Wir durften erst 1990 ins kommerzielle Interntet. Und seitdem gab es Sicherheitsprobleme, die bis heute nicht annähernd gelöst sind und die KI macht aktuell Druck, weil sie im Sekundentakt Sicherheitslücken freilegt.

Wir hatten bisher ein Freiheit/Sicherheit Problem.

Jetzt haben wir ein Freiheit/Sicherheit/Dummheit Problem, weil das Wissen mit der Entwicklung nicht mehr mithalten kann.

Edit:
Will sagen, dass Firmen, die mit Milliarden Devices verbunden sind, sich keinen Sicherheits-Breach leisten können.

[arteck]

@Meister-Mopper sagte:

Will sagen, dass Firmen, die mit Milliarden Devices verbunden sind, sich keinen Sicherheits-Breach leisten können.

das stimmt nicht ganz...

es ist egal ob ich iobroker mit dem server verbninden lasse oder ich installiere mir eine app da wo ich iobroker anzeige(Tablet) und von da aus gehts zum server.. die Verbindung ist die gleiche... (mal ausgenommen von ddos ect. nur reine Verbindung)

kein plan wie die alle (ausser VW die könen ja nix nix) die plätzlich reitet.. oder an welchem Klebstoff die schnüffeln.
das ganze hickmeck geht mir auch tierisch auf den senkel..

ich verumte die richen Geld .. wie es schon bei Fiat ist.. ich würde sogar die 2,50€ bezahlen ..

ich hab hier noch ein Cupra .. da geht garnix mehr.. wie überall bei VW.. zum kotzen

[Pedder007]

@Meister-Mopper das natürlich alle, insbes. große Buden, alles wasserdicht machen ich schon klar. Das erklärt für mich allerdings noch nicht warum das in dem Fall anscheinend alle 5 Tage neu passiert.
Ich folge da gerne der Klebstoff-Schnüffel-Vermutung von @arteck

Habe selber lange genug in der IT von einer sehr großen Bude gearbeitet, allerdings hätten die Kollegen, die für die Sales-Plattform verantwortlichen waren, sich sowas nicht erlauben können, sonst wären die Kunden nämlich woanders hingerannt.
Das ist bei einem einmal gekauften/geleasten Auto natürlich etwas schwieriger.
Ich könnte mir vorstellen, dass die die ganzen APIs von den Kisten irgendwann wirklich komplett kostenpflichtig machen, natürlich nicht für ihre eigenen Apps...