Форум программистов
 
Контакты: о проблемах с регистрацией, почтой и по другим вопросам пишите сюда - alarforum@yandex.ru, проверяйте папку спам! Обязательно пройдите активизацию e-mail.

Вернуться   Форум программистов > Технологии > Безопасность, Шифрование
Регистрация

Восстановить пароль
Повторная активизация e-mail


Донат для форума - использовать для поднятия настроения себе и модераторам

А ещё здесь можно купить рекламу за 25 тыс руб в месяц! ) пишите сюда - alarforum@yandex.ru

Ответ
 
Опции темы
Старый 24.07.2019, 20:05   #1
olfenixlo
Новичок
 
Регистрация: 24.07.2019
Сообщений: 4
Репутация: 10
По умолчанию Прошу помощи в расшифровке перехваченого трафика

Добрый день. Имеется водонагреватель Electrolux EWH 30 Centurio IQ 2.0 и был докуплен Wifi адаптер к нему. Хотелось бы управлять не выпуская в интернет. Перехватил трафик во время управления. Т.к. знаний в этой области мало прошу помощи в расшифровке.
Вложения
Тип файла: 7z Electrolux wifi.7z (3.4 Кб, 19 просмотров)
olfenixlo вне форума   Ответить с цитированием
Старый 24.07.2019, 21:07   #2
WorldMaster
Профессионал
 
Аватар для WorldMaster
 
Регистрация: 25.08.2011
Адрес: Россия, Мурманск
Сообщений: 2,319
Репутация: 705

icq: 359393755
По умолчанию

У него софт какой то есть или доступ через Web к нему?
__________________
Skype - wmaster_s E-Mail - WorldMasters@gmail.com
Работаем по 3 критериям - быстро, качественно, недорого. Заказчик выбирает любые два.
Если помог - нажми на весы
WorldMaster вне форума   Ответить с цитированием
Старый 24.07.2019, 21:23   #3
olfenixlo
Новичок
 
Регистрация: 24.07.2019
Сообщений: 4
Репутация: 10
По умолчанию

Цитата:
Сообщение от WorldMaster Посмотреть сообщение
У него софт какой то есть или доступ через Web к нему?
Android приложение home comfort: climatic appliances. Как я понял этот модуль получает по запросу сообщения от внешнего сервера только так и не понял как их расшифровать чтобы формировать свои

Последний раз редактировалось olfenixlo; 24.07.2019 в 21:26.
olfenixlo вне форума   Ответить с цитированием
Старый 24.07.2019, 21:44   #4
WorldMaster
Профессионал
 
Аватар для WorldMaster
 
Регистрация: 25.08.2011
Адрес: Россия, Мурманск
Сообщений: 2,319
Репутация: 705

icq: 359393755
По умолчанию

Цитата:
Сообщение от olfenixlo Посмотреть сообщение
Android приложение home comfort: climatic appliances. Как я понял этот модуль получает по запросу сообщения от внешнего сервера только так и не понял как их расшифровать чтобы формировать свои
Ну попробуйте отключить с роутера интернет и с мобилы тоже и посмотрите будет ли в офлайне работать. Расшифровывать трафик это занятие так себе. Убедитесь что оно действительно того стоит.
__________________
Skype - wmaster_s E-Mail - WorldMasters@gmail.com
Работаем по 3 критериям - быстро, качественно, недорого. Заказчик выбирает любые два.
Если помог - нажми на весы
WorldMaster вне форума   Ответить с цитированием
Старый 25.07.2019, 06:27   #5
Black Fregat
Программист
Профессионал
 
Аватар для Black Fregat
 
Регистрация: 23.06.2009
Сообщений: 1,499
Репутация: 1038
По умолчанию

Разговорчивая железка.. Что-то за это время делалось?

Сервер у неё, похоже, в Москве, на Selectel

Вот почему в этом трафике команды модема проскакивают - пока непонятно..

Цитата:
Сообщение от WorldMaster Посмотреть сообщение
посмотрите будет ли в офлайне работать.
Вы полагаете, железка перестанет стучаться на сервер и поищет кого поближе?
Black Fregat вне форума   Ответить с цитированием
Старый 25.07.2019, 08:28   #6
olfenixlo
Новичок
 
Регистрация: 24.07.2019
Сообщений: 4
Репутация: 10
По умолчанию

Цитата:
Сообщение от Black Fregat Посмотреть сообщение
Разговорчивая железка.. Что-то за это время делалось?
В этом трафике отображено первое включение и регистрация устройства. Также изменение температуры воды и режимов работы. Даже если она перестанет стучатся на внешние сервера вход в приложение по номеру телефона и как следствие без интернета ей невозможно из него управлять. Как я понял по трафику она периодически отправляет запросы на сервер с ожиданием новых данных.
olfenixlo вне форума   Ответить с цитированием
Старый 25.07.2019, 09:12   #7
WorldMaster
Профессионал
 
Аватар для WorldMaster
 
Регистрация: 25.08.2011
Адрес: Россия, Мурманск
Сообщений: 2,319
Репутация: 705

icq: 359393755
По умолчанию

Цитата:
Сообщение от Black Fregat Посмотреть сообщение
Вы полагаете, железка перестанет стучаться на сервер и поищет кого поближе?
Фига ... а зачем этой железяке стучаться на неведомый сервак?? Обычно web интерфейс делают если надо управлять, но тут походу какие то другие цели преследуются разрабами.
У меня был пример с москитом. Тоже прибор вязался на чужом серваке. Подняли свой на малине и стало все красиво.

Не знаю как у других, но меня такое поведение жутко бесит. Покупаешь такую штуку за свои кровные, а эта зараза ждет какую то указку от левого дяди васи. Греть ей воду или нет. Да и вообще.. если у меня нету интернета почему я не могу пользоваться приложением для удаленного контроля. Дом у меня большой и ходить в подвал проверять котел как то лень.

ну а вообще обычно делаем так:
ставите сниффер и определяете что гоняется в режиме бездействия.
Потом с вашей программули отправляете команду например включить на определенную температуру и зафиксировать изменения пакетов. Но все равно склоняюсь что это задача того не стоит. Данные могут быть зашифрованы, либо быть в каком то дичайшем формате где комбинации битов определяют состояние прибора. В таком случае поймать нужный байт и реакцию на его изменение будет невероятно сложно.
__________________
Skype - wmaster_s E-Mail - WorldMasters@gmail.com
Работаем по 3 критериям - быстро, качественно, недорого. Заказчик выбирает любые два.
Если помог - нажми на весы
WorldMaster вне форума   Ответить с цитированием
Старый 25.07.2019, 09:38   #8
olfenixlo
Новичок
 
Регистрация: 24.07.2019
Сообщений: 4
Репутация: 10
По умолчанию

В архиве к первому сообщению как раз приложены результаты захвата пакетов.
olfenixlo вне форума   Ответить с цитированием
Старый 25.07.2019, 15:14   #9
Black Fregat
Программист
Профессионал
 
Аватар для Black Fregat
 
Регистрация: 23.06.2009
Сообщений: 1,499
Репутация: 1038
По умолчанию

Цитата:
Сообщение от WorldMaster Посмотреть сообщение
Фига ... а зачем этой железяке стучаться на неведомый сервак??
А это так работает модный нынче IoT - https://ru.wikipedia.org/wiki/Интернет_вещей
То есть апологеты считают, что это позволяет иметь доступ к железке из любой точки мира, что, собственно, так и есть.

На практике вроде как уже были случаи, когда некоторая компания, выпустив 100500 железок, теряла домен. В самом лучшем случае адрес сервера умельцы перепрошивали на свой, в не самом худшем железки окирпичивались
Black Fregat вне форума   Ответить с цитированием
Старый 25.07.2019, 15:44   #10
WorldMaster
Профессионал
 
Аватар для WorldMaster
 
Регистрация: 25.08.2011
Адрес: Россия, Мурманск
Сообщений: 2,319
Репутация: 705

icq: 359393755
По умолчанию

Цитата:
Сообщение от Black Fregat Посмотреть сообщение
самом худшем железки окирпичивались
Ну это ужа ваще ... диверсия.
__________________
Skype - wmaster_s E-Mail - WorldMasters@gmail.com
Работаем по 3 критериям - быстро, качественно, недорого. Заказчик выбирает любые два.
Если помог - нажми на весы
WorldMaster вне форума   Ответить с цитированием
Ответ

Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Прошу помощи! hijke Паскаль 0 10.06.2009 18:04
прошу помощи ex-hack Помощь студентам 2 05.06.2009 15:54
прошу помощи! alexxxx Фриланс 1 07.06.2008 17:05


23:28.


Powered by vBulletin® Version 3.8.11
Copyright ©2000 - 2019, Jelsoft Enterprises Ltd.