[Frage] Xiaomi Vacuum cleaner

markus- 0

Spannend ist, ob jemand den Login-Vorgang auf den Xiaomi-Servern belauschen kann, der https verschlüsselt ist. Hier hat die App wohl eine eigene ID. Würden wir diesen Vorgang verstehen, so könnten wir die Daten auch aus der Cloud holen. Vielleicht haben wir ja einen Spezialisten hierfür unter uns. `

SSL? Haha, schön wärs…

Das einzige was man da noch sieht ist der Login Call und die Keys die zurück kommen, danach war's das.

Sowohl die Requests als auch die Responses sind bei Xiaomi verschlüsselt, gehasht und signiert.

Ohne den App Code zu verstehen kommen wir da leider nicht weiter -> javadecompilers.com/apk

Mir fehlt die Zeit dafür.

Etwas größere Chancen sehe ich beim Download der Maps.

Die liegen in der Xiaomi Cloud analog AWS S3, für deren Signatur es eventuell auch Doku gibt.

Da gilt es dann nur noch rauszufinden, mit welchem Key der Request signiert werden muss.

Naja, und anschließend noch das File Format der Maps...

gst666

Ist mir grundsätzlich klar. Soweit ich weiß kommt es auf die Implementierung an, ob man ein falsches ssl-Zertifikat seitens eines Fake-Servers unterschieben kann. Wenn die App das Zertifikat nicht prüft so könnte man eventuell die Kommunikation entziffern.

markus- 0

~~@gst666:~~

Soweit ich weiß kommt es auf die Implementierung an, ob man ein falsches ssl-Zertifikat seitens eines Fake-Servers unterschieben kann. Wenn die App das Zertifikat nicht prüft so könnte man eventuell die Kommunikation entziffern. `

Das ist nicht das Problem, soweit bin ich.

Was sie über HTTPS schicken wird durch die App selbst aber nochmal verschlüsselt, auch alles was zurückkommt ist verschlüsselt!

P.S.: https://github.com/ac-pm/SSLUnpinning_Cydia sollte helfen wenn du Android hast. Einfach mal nach SSL Unpinning suchen :)

Meistertr

~~@blacksn0w:~~

~~@ThePhantom79:~~

Ob das dann auch schon mit der neuen FW so geht, wenn man den Token vorher nie hatte?

Gruß

ThePhantom `
Jop, dafür ist es ja gedacht.

MiHome brauch den Token ja zwingend zur Kommunikation, speichert ihn also.

Ich habe (leider) auch auf die neuste Firmware geupdatet, und es klappt, wie man sieht, einwandfrei. `

So einmal tausend dank an blacksn0w, ich bin wieder online, waren knapp 10 sekunden Zeitaufwand. Tausend dank

ThePhantom79

Auch von mir echt ein fettes Danke Schön - jetzt kann es losgehen!

MathiasJ

Komisch…...... Ich wollte gerade ein Update machen. Ich bekomme angezeigt, dass meine 3.36 die aktuelle ist.

Wurde die 3.39 wieder zurückgezogen?

Gesendet von meinem SM-N915FY mit Tapatalk

looxer01

~~@MathiasJ:~~

Wurde die 3.39 wieder zurückgezogen? `

war bei mir auch so. Nach ein paar Tagen wurde dann die neue Version wieder angeboten.

Das ist wohl ein Softwareverteilmechanismus

vG

Reisender

Ich habe mir jetzt nicht alles durchgelesen (vielleicht hat das auch schon jemand beschrieben), aber ich habe eine einfachere Möglichkeit gefunden:

Die Beschreibung mit dem Reset spare ich mir jetzt mal.

Installation:

npm -g miio

dann:

miio --discover --sync

und warten auf:

Device ID: XXXXX
Model info: Unknown
Address: 192.168.8.1
Token: XXXXXXXXXXXXXXXXXXXXXXXXXX via auto-token
Support: Unknown

Genauer ist das hier beschrieben:

https://www.npmjs.com/package/homebridg … bot-vacuum

markus- 0

~~@Reisender:~~

Ich habe mir jetzt nicht alles durchgelesen (vielleicht hat das auch schon jemand beschrieben), aber ich habe eine einfachere Möglichkeit gefunden:

Die Beschreibung mit dem Reset spare ich mir jetzt mal.

Genauer ist das hier beschrieben:

https://www.npmjs.com/package/homebridg … bot-vacuum `
Klappt nicht für neue Firmwares.

> 10\. Open Mi Home app and add the device as usual.
Und danach ist der Token aus Schritt 8 ungültig.

markus- 0

Hat es schon mal jemand geschafft, ein Gerät direkt ohne MiHome App zu aktivieren?

Ich habe mal probiert, das WLAN bei einem bereits eingerichteten Luftreiniger zu wechseln.

Das klappt grundsätzlich, allerdings ist das Ding danach in der App nicht mehr erreichbar.

Die Ersteinrichtung eines AirPurifiers (mit MiHome nach Reset) für Referenzzwecke:

{"id":1,"method":"miIO.config_router","params":{"tz":"Europe\/Berlin","ssid":"[SSID]","uid":[UID],"gmt_offset":7200,"passwd":"[PASSWORD]"}}
{"id":2,"method":"miIO.stop_diag_mode","params":""}

gst666

~~@markus-:~~

Hat es schon mal jemand geschafft, ein Gerät direkt ohne MiHome App zu aktivieren?

Ich habe mal probiert, das WLAN bei einem bereits eingerichteten Luftreiniger zu wechseln.

Das klappt grundsätzlich, allerdings ist das Ding danach in der App nicht mehr erreichbar.

Die Ersteinrichtung eines AirPurifiers (mit MiHome nach Reset) für Referenzzwecke:
{"id":1,"method":"miIO.config_router","params":{"tz":"Europe\/Berlin","ssid":"[SSID]","uid":[UID],"gmt_offset":7200,"passwd":"[PASSWORD]"}}
{"id":2,"method":"miIO.stop_diag_mode","params":""}
```` `  

Ich hatte das bei einer früheren Firmware mal gemacht. Wenn dein Air nicht mehr in der Liste erscheint, hast Du es offensichtlich geschafft, dein Gerät anzumelden. Vermutlich hast Du das Gerät in einem anderen Nutzerkonto angelegt =falsche UID.

markus- 0

~~@gst666:~~

Ich hatte das bei einer früheren Firmware mal gemacht. Wenn dein Air nicht mehr in der Liste erscheint, hast Du es offensichtlich geschafft, dein Gerät anzumelden. Vermutlich hast Du das Gerät in einem anderen Nutzerkonto angelegt =falsche UID. `

Die stimmt.

Was auffällt ist, dass danach die UID bei miIO.info mitkommt und der Eintrag "ot":"otu" fehlt, was das komplette JSON ungültig macht.

Meistertr

So da das Der Token nun hoffentlich einige Zeit erhalten bleibt, habe ich mich an ein Adapterupdate gemacht, bin noch nicht ganz Fertig aber lauffähig ist er nun und läuft bei mir ohne Zwischenfälle und Ausfälle.

Wenn jemand Interesse hat ihn zu testen, stelle ich ihn gerne vorab zur Verfügung. Es wurden mehr Funktion editiert, und die Kommunikation zwischen iobroker und dem Sauger optimiert. Wenn noch jemand irgendwelche wünsche hat, was noch mit rein soll, gerne bescheid sagen.

Hier einmal eine Übersicht der Objekte
1768_2017-06-20_07h06_15.png

skorpil

Super! Von mir keine Wünsche! Nur den Hinweis, dass in der Beschreibung nach dem Update der Firmware auch die Beschreibung des Vorgehens zur Ermittlung des Tokens angepasst werden muss….

Meistertr

~~@skorpil:~~

Super! Von mir keine Wünsche! Nur den Hinweis, dass in der Beschreibung nach dem Update der Firmware auch die Beschreibung des Vorgehens zur Ermittlung des Tokens angepasst werden muss…. `
Das ist schon vor 5 Tagen geschehen :)
1768_2017-06-20_07h58_49.png

skorpil

[emoji52] sorry! Und: Danke!

bahnuhr

Ich muss mich nochmal melden.

Bei mir klappt das mit dem Tool "mitoolkit" nicht !

Habe es mit 2 Android Samsung Handys probiert.

Es kommt immer:

Datei ist zu klein (oder so ähnlich)

Jemand noch ne Idee ?

blacksn0w

~~@bahnuhr:~~

Ich muss mich nochmal melden.

Bei mir klappt das mit dem Tool "mitoolkit" nicht !

Habe es mit 2 Android Samsung Handys probiert.

Es kommt immer:

Datei ist zu klein (oder so ähnlich)

Jemand noch ne Idee ? `
Welche Android Version genau?

Gibt manchmal Probleme mit der verwendeten adb.exe, stelle gleich mal was zur Verfügung um das mit einer anderen zu testen.

bahnuhr

Samsung Note : Android 4.4.2

Samsung Galaxy S3 : Android 4.3

MrLee

~~@Meistertr:~~

Wenn noch jemand irgendwelche wünsche hat, was noch mit rein soll, gerne bescheid sagen. `

Bescheid :-)

Ich würde Ihn gerne aus ioBroker manuell fahren lassen…nach dem Motto:

Gehe zum Kamin:

6sec Vorwärts
20°links (oder drehe 1 sec nach links)
3 sec. vorwärts
Start SpotCleaning

Ist das Möglich?

bis denne

Mr.Lee

Community Forum

NEWS

[Frage] Xiaomi Vacuum cleaner

Support us

407

32.4k

81.5k

1.3m