Monatsrückblick Januar/Februar 2026 ist online!

[markus- 0]

@looxer01:

eine Moeglichkeit sollte aber bleiben und das ist das Versenden der UDP packages - so als letzter Ausweg.

Also die erste Version des Adapters von BF. `
Replay Attacken sind mit der neuen Firmware grundsätzlich nicht mehr möglich.

Der nächste Schritt wäre eigentlich jetzt, den kompletten Krempel über reverse engineering der Xiaomi App anzugehen.

Sollte möglich sein, braucht aber verdammt viel Zeit.

Das Package für den Vacuum wird zum Beispiel dynamisch aus der App nachgeladen.

[ThePhantom79]

Kann mir jemand sagen, mit welcher FW die Einrichtung definitiv noch ging?

Gruß

ThePhantom

[blacksn0w]

Also verstehe ich das Problem jetzt richtig:

Der Adapter und eigentlich auch alles andere funktioniert noch einwandfrei, wenn man im Besitz des richtigen Tokens ist?

Dieser kann jedoch nicht mehr so einfach ausgelesen werden, da er sich nach der Verbindung des Roboters, während man ihn ja aussieht, noch einmal ändert?

Also könnte man ihn im eingerichteten Status aus der MiHome auslesen und somit den aktuellen erhalten und verwenden?

Ist doch eigentlich kein Problem, oder?

[skorpil]

Alles vor der 3074. Soweit ich das übersehe.

[markus- 0]

@ThePhantom79:

Kann mir jemand sagen, mit welcher FW die Einrichtung definitiv noch ging? `

Vermutlich mit der 61.

Mit dem Downgrade sollte alles in Ordnung sein und die Einrichtung funktionieren. Danach kannst du auf die 74 hochgehen.

Wenn Xiaomi irgendwann mal die Base Firmware aktualisieren sollte, wärs das aber für neue Installationen gewesen…

[markus- 0]

@blacksn0w:

Also könnte man ihn im eingerichteten Status aus der MiHome auslesen und somit den aktuellen erhalten und verwenden? `

Wenn du den da irgendwie rausbekommst, ja.

Gefühlt ist Android was Sicherheit angeht zwar Scheiße, aber nicht so Scheiße.

Der Token liegt auf deinem Gerät vermutlich in einer verschlüsselten DB.

[blacksn0w]

@markus-:

@blacksn0w:

Also könnte man ihn im eingerichteten Status aus der MiHome auslesen und somit den aktuellen erhalten und verwenden? `

Wenn du den da irgendwie rausbekommst, ja.

Gefühlt ist Android was Sicherheit angeht zwar Scheiße, aber nicht so Scheiße.

Der Token liegt auf deinem Gerät vermutlich in einer verschlüsselten DB. `
Habe dazu schon eine Idee, werde denke ich heute Nachmittag dazu eine Umsetzung zeigen können, ist in meinen Gedanken überhaupt kein Problem, aber das heißt nichts :D

[skorpil]

Blacksn0w , klingt logisch. Aber ich meine, das hätten wir schon mal gehabt. Im eingerichteten Zustand kriegt man keinen vernünftigen Token mehr…steht irgendwo oben....

[skorpil]

Und bei iOS? Hast Du da eine Idee, wo man suchen könnte? Ich helfe gerne!

[markus- 0]

@skorpil:

Und bei iOS? Hast Du da eine Idee, wo man suchen könnte? Ich helfe gerne! `
Wenn du nen Jailbreak hast, findest du den Token unter den Application Bundle Documents der MiHome App in userid_mihome.sqlite

Grade erfolgreich ausprobiert :)

[skorpil]

Kein Jailbreak hier [emoji42]

[markus- 0]

@skorpil:

Kein Jailbreak hier [emoji42] `
Unverschlüsseltes iTunes Backup machen, mit geeigneten Tools öffnen.

[ThePhantom79]

Sicher dass das Sinn macht mit dem Token Speichern? Ich hatte beobachtet, dass sich der Token bei jedem WLAN Resett ändert. Es würde also nix bringen, den alten Token zu haben…

Gruß

ThePhantom

[skorpil]

Aber: Frage an die Fachleute. Wenn der Token im Handy hinterlegt ist und er bei der Kontaktaufnahme mit dem Rob gesendet wird, müsste man das doch irgendwie (?) mitschneiden und ihn dann auch auslesen können. Oder ist das falsch gedacht?

[markus- 0]

@skorpil:

Aber: Frage an die Fachleute. Wenn der Token im Handy hinterlegt ist und er bei der Kontaktaufnahme mit dem Rob gesendet wird, müsste man das doch irgendwie (?) mitschneiden und ihn dann auch auslesen können. Oder ist das falsch gedacht? `
Wird nicht im Klartext gesendet sondern nur zur Verschlüsselung der Kommunikation verwendet.

[skorpil]

Ah, ich verstehe

[skorpil]

ThePhantom79, offensichtlich ja doch, sonst würde meine bestehende Installation ja nicht mehr funktionieren. Tut sie aber.

[ThePhantom79]

Hast du denn schon öfter einen WLAN Resett gemacht?

Gruß

ThePhantom

[markus- 0]

@ThePhantom79:

Sicher dass das Sinn macht mit dem Token Speichern? Ich hatte beobachtet, dass sich der Token bei jedem WLAN Resett ändert. Es würde also nix bringen, den alten Token zu haben… `

Nach dem Downgrade schon.

Dabei bleibt der Token während der Installation noch gleich.

Und danach ändert er sich aktuell auch nicht mehr. Zumindest bis einschließlich Firmware 74

[markus- 0]

@ThePhantom79:

Hast du denn schon öfter einen WLAN Resett gemacht? `

Nachdem du den Token aus Firmware <= 61 hast und die App eingerichtet hast, darfst du keinen Reset mehr machen.