[Frage] Xiaomi Vacuum cleaner
-
Weisst du, wie man einen Werksresett macht? `
steht recht gut beschrieben unter dem Link. Wenn du Glueck hast bekommst du so deinen Token.vG
-
eine Moeglichkeit sollte aber bleiben und das ist das Versenden der UDP packages - so als letzter Ausweg.
Also die erste Version des Adapters von BF. `
Replay Attacken sind mit der neuen Firmware grundsätzlich nicht mehr möglich.Der nächste Schritt wäre eigentlich jetzt, den kompletten Krempel über reverse engineering der Xiaomi App anzugehen.
Sollte möglich sein, braucht aber verdammt viel Zeit.
Das Package für den Vacuum wird zum Beispiel dynamisch aus der App nachgeladen.
-
Kann mir jemand sagen, mit welcher FW die Einrichtung definitiv noch ging?
Gruß
ThePhantom
-
Also verstehe ich das Problem jetzt richtig:
Der Adapter und eigentlich auch alles andere funktioniert noch einwandfrei, wenn man im Besitz des richtigen Tokens ist?
Dieser kann jedoch nicht mehr so einfach ausgelesen werden, da er sich nach der Verbindung des Roboters, während man ihn ja aussieht, noch einmal ändert?
Also könnte man ihn im eingerichteten Status aus der MiHome auslesen und somit den aktuellen erhalten und verwenden?
Ist doch eigentlich kein Problem, oder?
-
Kann mir jemand sagen, mit welcher FW die Einrichtung definitiv noch ging? `
Vermutlich mit der 61.
Mit dem Downgrade sollte alles in Ordnung sein und die Einrichtung funktionieren. Danach kannst du auf die 74 hochgehen.
Wenn Xiaomi irgendwann mal die Base Firmware aktualisieren sollte, wärs das aber für neue Installationen gewesen…
-
Also könnte man ihn im eingerichteten Status aus der MiHome auslesen und somit den aktuellen erhalten und verwenden? `
Wenn du den da irgendwie rausbekommst, ja.
Gefühlt ist Android was Sicherheit angeht zwar Scheiße, aber nicht so Scheiße.
Der Token liegt auf deinem Gerät vermutlich in einer verschlüsselten DB.
-
@markus-:Also könnte man ihn im eingerichteten Status aus der MiHome auslesen und somit den aktuellen erhalten und verwenden? `
Wenn du den da irgendwie rausbekommst, ja.
Gefühlt ist Android was Sicherheit angeht zwar Scheiße, aber nicht so Scheiße.
Der Token liegt auf deinem Gerät vermutlich in einer verschlüsselten DB. `
Habe dazu schon eine Idee, werde denke ich heute Nachmittag dazu eine Umsetzung zeigen können, ist in meinen Gedanken überhaupt kein Problem, aber das heißt nichts :D -
-
Sicher dass das Sinn macht mit dem Token Speichern? Ich hatte beobachtet, dass sich der Token bei jedem WLAN Resett ändert. Es würde also nix bringen, den alten Token zu haben…
Gruß
ThePhantom
-
Aber: Frage an die Fachleute. Wenn der Token im Handy hinterlegt ist und er bei der Kontaktaufnahme mit dem Rob gesendet wird, müsste man das doch irgendwie (?) mitschneiden und ihn dann auch auslesen können. Oder ist das falsch gedacht? `
Wird nicht im Klartext gesendet sondern nur zur Verschlüsselung der Kommunikation verwendet. -
Hast du denn schon öfter einen WLAN Resett gemacht?
Gruß
ThePhantom
-
Sicher dass das Sinn macht mit dem Token Speichern? Ich hatte beobachtet, dass sich der Token bei jedem WLAN Resett ändert. Es würde also nix bringen, den alten Token zu haben… `
Nach dem Downgrade schon.
Dabei bleibt der Token während der Installation noch gleich.
Und danach ändert er sich aktuell auch nicht mehr. Zumindest bis einschließlich Firmware 74
Hello! It looks like you're interested in this conversation, but you don't have an account yet.
Getting fed up of having to scroll through the same posts each visit? When you register for an account, you'll always come back to exactly where you were before, and choose to be notified of new replies (either via email, or push notification). You'll also be able to save bookmarks and upvote posts to show your appreciation to other community members.
With your input, this post could be even better 💗
Register Login506
Online32.8k
Users82.7k
Topics1.3m
Posts