Neuer ioBroker-Blog online: Monatsrückblick März/April 2026

[blacksn0w]

@markus-:

@blacksn0w:

Also könnte man ihn im eingerichteten Status aus der MiHome auslesen und somit den aktuellen erhalten und verwenden? `

Wenn du den da irgendwie rausbekommst, ja.

Gefühlt ist Android was Sicherheit angeht zwar Scheiße, aber nicht so Scheiße.

Der Token liegt auf deinem Gerät vermutlich in einer verschlüsselten DB. `
Habe dazu schon eine Idee, werde denke ich heute Nachmittag dazu eine Umsetzung zeigen können, ist in meinen Gedanken überhaupt kein Problem, aber das heißt nichts :D

[skorpil]

Blacksn0w , klingt logisch. Aber ich meine, das hätten wir schon mal gehabt. Im eingerichteten Zustand kriegt man keinen vernünftigen Token mehr…steht irgendwo oben....

[skorpil]

Und bei iOS? Hast Du da eine Idee, wo man suchen könnte? Ich helfe gerne!

[markus- 0]

@skorpil:

Und bei iOS? Hast Du da eine Idee, wo man suchen könnte? Ich helfe gerne! `
Wenn du nen Jailbreak hast, findest du den Token unter den Application Bundle Documents der MiHome App in userid_mihome.sqlite

Grade erfolgreich ausprobiert :)

[skorpil]

Kein Jailbreak hier [emoji42]

[markus- 0]

@skorpil:

Kein Jailbreak hier [emoji42] `
Unverschlüsseltes iTunes Backup machen, mit geeigneten Tools öffnen.

[ThePhantom79]

Sicher dass das Sinn macht mit dem Token Speichern? Ich hatte beobachtet, dass sich der Token bei jedem WLAN Resett ändert. Es würde also nix bringen, den alten Token zu haben…

Gruß

ThePhantom

[skorpil]

Aber: Frage an die Fachleute. Wenn der Token im Handy hinterlegt ist und er bei der Kontaktaufnahme mit dem Rob gesendet wird, müsste man das doch irgendwie (?) mitschneiden und ihn dann auch auslesen können. Oder ist das falsch gedacht?

[markus- 0]

@skorpil:

Aber: Frage an die Fachleute. Wenn der Token im Handy hinterlegt ist und er bei der Kontaktaufnahme mit dem Rob gesendet wird, müsste man das doch irgendwie (?) mitschneiden und ihn dann auch auslesen können. Oder ist das falsch gedacht? `
Wird nicht im Klartext gesendet sondern nur zur Verschlüsselung der Kommunikation verwendet.

[skorpil]

Ah, ich verstehe

[skorpil]

ThePhantom79, offensichtlich ja doch, sonst würde meine bestehende Installation ja nicht mehr funktionieren. Tut sie aber.

[ThePhantom79]

Hast du denn schon öfter einen WLAN Resett gemacht?

Gruß

ThePhantom

[markus- 0]

@ThePhantom79:

Sicher dass das Sinn macht mit dem Token Speichern? Ich hatte beobachtet, dass sich der Token bei jedem WLAN Resett ändert. Es würde also nix bringen, den alten Token zu haben… `

Nach dem Downgrade schon.

Dabei bleibt der Token während der Installation noch gleich.

Und danach ändert er sich aktuell auch nicht mehr. Zumindest bis einschließlich Firmware 74

[markus- 0]

@ThePhantom79:

Hast du denn schon öfter einen WLAN Resett gemacht? `

Nachdem du den Token aus Firmware <= 61 hast und die App eingerichtet hast, darfst du keinen Reset mehr machen.

[skorpil]

Was meinst Du mit wlan reset? Am rob? Am Router?

[ThePhantom79]

Am Rob…

Aber dann meinen wir das gleiche. Ohne Änderungen am WlAn bzw einem Wlan reset am sauger bleibt alles gut, wenn man mit der alten FW begonnen hat.

Ich hoffe dann mal, dass ich zurück komme... Kann es gerade nicht testen.

Gruß

ThePhantom

[skorpil]

Hoffentlich kommt Meistertr auf die alte FW zurück. Sonst kann er ja seinen Rob nicht steuern. Er hat sich ja gestern "geopfert". Danke nochmal!

[Meistertr]

Kann ihn ja noch steuern nur nicht mehr über Iobroker aber es ist ja auch erst ein Tag vergangen..

Werksreset kommt erstmal nicht in Frage. Hat ja auch seine Vorteile…

Gesendet von meinem SM-G930F mit Tapatalk

[blacksn0w]

Meine Vorstellung konnte 1:1 umgesetzt werden, und müsste mit jedem Android Telefon ab 4.0 mit installierter und eingerichteter MiHome App funktionieren.

~~https://abload.de/img/tokenqnsel.png" />

Kurz zum Ablauf:

Die MiHome App wird auf den PC als Android Backup gesichert, dann extrahiert. Im Ordner apps/com.xiaomi.smarthome/db befindet sich die Datenbank aller verbundenen Geräte (miio2.db)

Keine Verschlüsselung oder anderes kommt hier zum Einsatz.

Die Geräte werden ausgelesen und mit dem Token zusammen ausgegeben.

Vorraussetzung zur Nutzung des Tools ist wie gesagt nur Android 4+, ein Windows PC, aktuelles Java, aktiviertes Debugging auf dem Smartphone und 2 Minuten Zeit.

Code gibts hier https://github.com/ultrara1n/MiToolkit

Download hier https://github.com/ultrara1n/MiToolkit/releases~~

[ThePhantom79]

Klingt super, mit welchem Tool hast du das Backup gemacht?

Gruß

ThePhantom