Hacker des appareils connectés Aliexpress !! (Tuto 2023)

Summary

Dans cette vidéo, l'auteur explore l'hacktivisme des objets connectés achetés sur Aliexpress, en particulier un capteur de température et d'humidité ainsi qu'une multiprise connectée. L'objectif est de personnaliser ces appareils à l'aide de firmwares open-source pour les intégrer dans un système domotique, tout en contournant les limitations des applications des fabricants. Le tutoriel détaille le processus de modification, de flashage et d'intégration des dispositifs via Bluetooth et MQTT dans un environnement domotique via Home Assistant, avec un accent sur l'automatisation, la compatibilité et la réduction des coûts.

Takeaways

• 😀 L'achat d'objets connectés bon marché sur Aliexpress permet de les personnaliser et de les rendre compatibles entre eux.
• 😀 L'objectif est de contrôler les appareils sans passer par les applications des marques, en utilisant une seule application comme Home Assistant.
• 😀 Les capteurs de température et d'humidité achetés sur Aliexpress peuvent être facilement intégrés à un système domotique, mais nécessitent parfois des étapes supplémentaires pour récupérer une clé de cryptage.
• 😀 Une alternative à l'utilisation de l'application des fabricants consiste à flasher un firmware personnalisé pour les appareils, ce qui permet de se détacher des logiciels propriétaires.
• 😀 Le processus de flashage est effectué via une interface web, nécessitant l'utilisation de Google Chrome, et le firmware est téléchargé et installé sur l'appareil.
• 😀 Il est important de configurer les appareils pour économiser de l'énergie, comme par exemple désactiver certains affichages sur les capteurs pour prolonger la durée de vie de la batterie.
• 😀 Pour améliorer la portée du Bluetooth, un répétiteur ESP avec ESPHome peut être utilisé, notamment pour les capteurs situés loin du routeur.
• 😀 L'utilisation de l'ESP32 permet d'intégrer les capteurs de manière fluide dans un réseau domotique basé sur Home Assistant.
• 😀 Des outils comme Open Bacon permettent de flasher de nouveaux appareils connectés, comme des multiprises Wi-Fi, afin de les rendre compatibles avec des systèmes domotiques en local.
• 😀 Une fois les appareils flashés et configurés, il est possible de les automatiser ou de les contrôler via MQTT pour un système léger et fiable, sans dépendre des serveurs des fabricants.
• 😀 Le processus de flashage peut être complexe et nécessite des connaissances techniques, mais il permet d'obtenir un contrôle total et sécurisé des appareils connectés.

Q & A

Quel est l'intérêt de hacker des appareils connectés trouvés sur Aliexpress ?

L'intérêt de hacker ces appareils est de pouvoir les contrôler indépendamment des applications des marques, d'assurer leur compatibilité entre eux, et de les intégrer dans un système domotique centralisé, le tout à un prix très abordable.

Quel est le principal problème rencontré lors de l'utilisation des capteurs de température et d'humidité Bluetooth achetés sur Aliexpress ?

Le principal problème est que la clé de cryptage utilisée pour récupérer les données via Bluetooth est souvent difficile à obtenir, et si l'appareil est déconnecté ou sa batterie changée, il faut répéter l'étape de récupération de cette clé.

Pourquoi certains utilisateurs préfèrent-ils reflasher les appareils avec un firmware personnalisé ?

Reflasher un appareil avec un firmware personnalisé permet de se détacher des applications propriétaires des marques comme Xiaomi et d'avoir un contrôle total sur l'appareil, sans avoir besoin d'une clé de cryptage ou de dépendre de l'application d'origine.

Quels sont les inconvénients de l'utilisation du Bluetooth 4.2 pour les capteurs connectés ?

L'inconvénient principal est que la portée du Bluetooth 4.2 est limitée, avec une efficacité de 10 à 15 mètres dans une maison. Cela peut poser problème si l'appareil est trop éloigné du hub domotique, mais l'utilisation d'un répétiteur Bluetooth peut résoudre ce problème.

Comment peut-on améliorer la portée des capteurs Bluetooth dans une maison ?

On peut utiliser un répétiteur Bluetooth, comme un ESP32 avec ESPHome, pour étendre la portée et assurer une meilleure couverture dans toute la maison.

Pourquoi est-il nécessaire de modifier le firmware d'un appareil comme la multiprise connectée achetée sur Aliexpress ?

Il est nécessaire de modifier le firmware pour intégrer l'appareil à un système domotique comme Home Assistant, lui permettre de fonctionner en local sans dépendre de serveurs externes et ajouter des fonctionnalités comme le contrôle des relais via le protocole MQTT.

Qu'est-ce que le protocole MQTT et pourquoi est-il utilisé dans ce projet ?

MQTT est un protocole léger de messagerie utilisé dans la domotique pour la communication entre différents appareils. Il est utilisé ici pour intégrer des appareils comme la multiprise dans un système domotique, permettant leur contrôle à distance et leur automatisation.

Quels sont les outils nécessaires pour flasher un appareil avec un firmware personnalisé, comme la multiprise ?

Il faut un adaptateur pour connecter le port UART de l'appareil à un PC, ainsi qu'un logiciel comme Open Bacon pour flasher le firmware personnalisé. Il est également important de respecter les bonnes pratiques de tension (3.3V) pour éviter d'endommager l'appareil.

Pourquoi faut-il être prudent lors de la manipulation des appareils pour les hacker ?

Manipuler ces appareils peut être frustrant, surtout sans expérience, car il y a des risques d'endommagement de l'appareil si l'on ne prend pas soin de bien respecter les étapes et les spécifications, notamment en ce qui concerne les connexions électriques et la gestion des tensions.

Quels sont les avantages d'utiliser un fabricant comme Next PCB pour créer des cartes électroniques personnalisées ?

Next PCB permet de créer des cartes électroniques personnalisées pour faciliter les montages Arduino ou d'autres projets électroniques, avec un service de qualité sans défaut, et offre une offre à zéro dollar pour tester ses services.