Форум программистов
 
О проблемах, например, с регистрацией пишите сюда - alarforum@yandex.ru, проверяйте папку спам! Обязательно пройдите активизацию e-mail, а тут можно восстановить пароль.

Вернуться   Форум программистов > IT форум > Безопасность, Шифрование
Регистрация

Восстановить пароль
Повторная активизация e-mail

Здесь нужно купить рекламу за 20 тыс руб в месяц! ) пишите сюда - alarforum@yandex.ru
Без учёта ботов - 20000 человек в день, 350000 в месяц.

Ответ
 
Опции темы
Старый 24.07.2019, 19:05   #1
olfenixlo
 
Регистрация: 24.07.2019
Сообщений: 4
По умолчанию Прошу помощи в расшифровке перехваченого трафика

Добрый день. Имеется водонагреватель Electrolux EWH 30 Centurio IQ 2.0 и был докуплен Wifi адаптер к нему. Хотелось бы управлять не выпуская в интернет. Перехватил трафик во время управления. Т.к. знаний в этой области мало прошу помощи в расшифровке.
Вложения
Тип файла: 7z Electrolux wifi.7z (3.4 Кб, 24 просмотров)
olfenixlo вне форума Ответить с цитированием
Старый 24.07.2019, 20:07   #2
WorldMaster
Старожил
 
Аватар для WorldMaster
 
Регистрация: 25.08.2011
Сообщений: 2,541
По умолчанию

У него софт какой то есть или доступ через Web к нему?
Skype - wmaster_s E-Mail - WorldMasters@gmail.com
Работаем по 3 критериям - быстро, качественно, недорого. Заказчик выбирает любые два.
WorldMaster вне форума Ответить с цитированием
Старый 24.07.2019, 20:23   #3
olfenixlo
 
Регистрация: 24.07.2019
Сообщений: 4
По умолчанию

Цитата:
Сообщение от WorldMaster Посмотреть сообщение
У него софт какой то есть или доступ через Web к нему?
Android приложение home comfort: climatic appliances. Как я понял этот модуль получает по запросу сообщения от внешнего сервера только так и не понял как их расшифровать чтобы формировать свои

Последний раз редактировалось olfenixlo; 24.07.2019 в 20:26.
olfenixlo вне форума Ответить с цитированием
Старый 24.07.2019, 20:44   #4
WorldMaster
Старожил
 
Аватар для WorldMaster
 
Регистрация: 25.08.2011
Сообщений: 2,541
По умолчанию

Цитата:
Сообщение от olfenixlo Посмотреть сообщение
Android приложение home comfort: climatic appliances. Как я понял этот модуль получает по запросу сообщения от внешнего сервера только так и не понял как их расшифровать чтобы формировать свои
Ну попробуйте отключить с роутера интернет и с мобилы тоже и посмотрите будет ли в офлайне работать. Расшифровывать трафик это занятие так себе. Убедитесь что оно действительно того стоит.
Skype - wmaster_s E-Mail - WorldMasters@gmail.com
Работаем по 3 критериям - быстро, качественно, недорого. Заказчик выбирает любые два.
WorldMaster вне форума Ответить с цитированием
Старый 25.07.2019, 05:27   #5
Black Fregat
Программист
Участник клуба
 
Аватар для Black Fregat
 
Регистрация: 23.06.2009
Сообщений: 1,700
По умолчанию

Разговорчивая железка.. Что-то за это время делалось?

Сервер у неё, похоже, в Москве, на Selectel

Вот почему в этом трафике команды модема проскакивают - пока непонятно..

Цитата:
Сообщение от WorldMaster Посмотреть сообщение
посмотрите будет ли в офлайне работать.
Вы полагаете, железка перестанет стучаться на сервер и поищет кого поближе?
Black Fregat вне форума Ответить с цитированием
Старый 25.07.2019, 07:28   #6
olfenixlo
 
Регистрация: 24.07.2019
Сообщений: 4
По умолчанию

Цитата:
Сообщение от Black Fregat Посмотреть сообщение
Разговорчивая железка.. Что-то за это время делалось?
В этом трафике отображено первое включение и регистрация устройства. Также изменение температуры воды и режимов работы. Даже если она перестанет стучатся на внешние сервера вход в приложение по номеру телефона и как следствие без интернета ей невозможно из него управлять. Как я понял по трафику она периодически отправляет запросы на сервер с ожиданием новых данных.
olfenixlo вне форума Ответить с цитированием
Старый 25.07.2019, 08:12   #7
WorldMaster
Старожил
 
Аватар для WorldMaster
 
Регистрация: 25.08.2011
Сообщений: 2,541
По умолчанию

Цитата:
Сообщение от Black Fregat Посмотреть сообщение
Вы полагаете, железка перестанет стучаться на сервер и поищет кого поближе?
Фига ... а зачем этой железяке стучаться на неведомый сервак?? Обычно web интерфейс делают если надо управлять, но тут походу какие то другие цели преследуются разрабами.
У меня был пример с москитом. Тоже прибор вязался на чужом серваке. Подняли свой на малине и стало все красиво.

Не знаю как у других, но меня такое поведение жутко бесит. Покупаешь такую штуку за свои кровные, а эта зараза ждет какую то указку от левого дяди васи. Греть ей воду или нет. Да и вообще.. если у меня нету интернета почему я не могу пользоваться приложением для удаленного контроля. Дом у меня большой и ходить в подвал проверять котел как то лень.

ну а вообще обычно делаем так:
ставите сниффер и определяете что гоняется в режиме бездействия.
Потом с вашей программули отправляете команду например включить на определенную температуру и зафиксировать изменения пакетов. Но все равно склоняюсь что это задача того не стоит. Данные могут быть зашифрованы, либо быть в каком то дичайшем формате где комбинации битов определяют состояние прибора. В таком случае поймать нужный байт и реакцию на его изменение будет невероятно сложно.
Skype - wmaster_s E-Mail - WorldMasters@gmail.com
Работаем по 3 критериям - быстро, качественно, недорого. Заказчик выбирает любые два.
WorldMaster вне форума Ответить с цитированием
Старый 25.07.2019, 08:38   #8
olfenixlo
 
Регистрация: 24.07.2019
Сообщений: 4
По умолчанию

В архиве к первому сообщению как раз приложены результаты захвата пакетов.
olfenixlo вне форума Ответить с цитированием
Старый 25.07.2019, 14:14   #9
Black Fregat
Программист
Участник клуба
 
Аватар для Black Fregat
 
Регистрация: 23.06.2009
Сообщений: 1,700
По умолчанию

Цитата:
Сообщение от WorldMaster Посмотреть сообщение
Фига ... а зачем этой железяке стучаться на неведомый сервак??
А это так работает модный нынче IoT - https://ru.wikipedia.org/wiki/Интернет_вещей
То есть апологеты считают, что это позволяет иметь доступ к железке из любой точки мира, что, собственно, так и есть.

На практике вроде как уже были случаи, когда некоторая компания, выпустив 100500 железок, теряла домен. В самом лучшем случае адрес сервера умельцы перепрошивали на свой, в не самом худшем железки окирпичивались
Black Fregat вне форума Ответить с цитированием
Старый 25.07.2019, 14:44   #10
WorldMaster
Старожил
 
Аватар для WorldMaster
 
Регистрация: 25.08.2011
Сообщений: 2,541
По умолчанию

Цитата:
Сообщение от Black Fregat Посмотреть сообщение
самом худшем железки окирпичивались
Ну это ужа ваще ... диверсия.
Skype - wmaster_s E-Mail - WorldMasters@gmail.com
Работаем по 3 критериям - быстро, качественно, недорого. Заказчик выбирает любые два.
WorldMaster вне форума Ответить с цитированием
Ответ

Здесь нужно купить рекламу за 20 тыс руб в месяц! ) пишите сюда - alarforum@yandex.ru
Без учёта ботов - 20000 человек в день, 350000 в месяц.

Опции темы


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Прошу помощи! hijke Паскаль, Turbo Pascal, PascalABC.NET 0 10.06.2009 17:04
прошу помощи ex-hack Помощь студентам 2 05.06.2009 14:54
прошу помощи! alexxxx Фриланс 1 07.06.2008 16:05


Проекты отопления, пеллетные котлы, бойлеры, радиаторы
интернет магазин respective.ru
Пеллетный котёл Emtas
котлы EMTAS