Hacken van de Essent E-Thermostaat

[alex3305]

jeroenst schreef op woensdag 10 oktober 2012 @ 07:55:
Is het geen idee om ipv de thermostaat rechtstreeks uit te lezen, via wget de thermostaat via de website van icy.nl aan te sturen?

Natuurlijk kan dat, maar het liefste wil ik ICY eruit hebben. Niet omdat ICY geen goede service verleent, maar omdat ik de servers van ICY niet wil gebruiken om te knutselen.

Daarnaast hoeft het niet eens via wget, maar is de app gewoon te decompileren met behulp van apktool (Android). Normaliter zou je dan een stuk obfuscated broncode krijgen wat zeer waarschijnlijk onleesbaar is, maar omdat ze PhoneGap* hebben gebruikt krijg je redelijk leesbare code terug.

* Een framework om HTML/CSS/JS te bundelen in een app

---

Overigens heb ik wel ontdekt dat de infopagina van de Hub geïndexeerd kan worden door zoekmachines. Alhoewel dat niet zo'n groot issue lijkt, kan het dat wel zijn:

Zelf heb ik namelijk de bijbehorende getallen vervangen door x'n en een gedeelte van het MAC-adres weggehaald.

Ook krijg ik geen foutmelding als ik met mijn gegevens opnieuw mijn thermostaat wil registreren. Wel moet ik erbij zeggen dat ik niet alle stappen van de registratie doorlopen heb, omdat ik geen zin heb om het stuk te maken .

[Banzi]

Zou de slimmigheid van communiceren niet in de RF gateway (hub) zitten?
Heeft iemand die al open geschroefd?

Ja ik:
Een dik voedingsblokje, wat het circuit van voeding voorziet.




Atmel AT91 ARM controller:


Heren, succes!
Ik kan mijn tijd helaas beter besteden...

[ Voor 65% gewijzigd door Banzi op 22-12-2018 14:46 . Reden: Hub open geschroefd ]