Tirgū ir diezgan daudz ierīču, kuru kodols ir Raspberry Pi, un kuras ir kļuvušas par lepnu saules jumta īpašnieku, [Paolo Bonzini] atrada viņu pats Ar Intrade ENR-DTLA04DN datu reģistrators, kurš, teiksim, bija dažas pazīmes un FOSDEM 2023 mums par to visu pastāstīja. Uzstādot tikai vietējās reģistrēšanas solījumu, datu reģistrētājs piešķīra savu būtību ar jaudas ķieģeli, kas izrotāts ar Raspberry Pi logotipu, specifikāciju lapu, kas ir identiska Pi 3, un Raspberry Pi Foundation MAC adresi. Šajā specifikāciju lapā bija minēta arī MicroSD karte, kas galu galā nomira, pamudinot [Paolo] lai noņemtu vāku. Viņš izmeta bojāto SD karti, pēc tam to nomainīja un ievietoja SSH atslēgas mašīnā, kamēr atradās pie tās.
Šobrīd Entrade vairs nepiedāvā ierīces ar lokālu ierakstīšanu, tikai mākoņa ierakstīšanas iespēju – bez maksas, bet tikai piecus gadus, nepārprotami nav iespēja, ja jums patīk jūsu mājas bez mākoņiem; Arī vietējā ierakstīšana nebija bez trūkumiem, un tāpēc ierīci bija vērts izpētīt. Ātri ieskatoties failu sistēmā, es atradu divus lielus, statiski komplektētus bināros failus un strace Tas viņam deva iespēju izspiegot RS485 sakarus starp datu reģistrētāju un ar jumtu savienoto saules enerģijas invertoru. Pēc tam iedziļinieties diodēs un apkopojiet informāciju par to, kā šī ierīce veic savu darbu. Iepriekš viņš atklāja, ka ierīce uzrādīja nedokumentētu API, izmantojot HTTP, kamēr tā bija savienota ar viņa tīklu, un, salīdzinot API darbu ar datiem binārajā failā, viņš ieguva dažus labus rezultātus, bet ne pietiekami.
Galvenais binrs ir noteikts Go kods un [Paolo] Viņš mums parāda soli pa solim skaidrojumu par to, kā šādas diodes pārveidot radare2ar nelielu sāknēšanas triku komplektu, piemēram, izvades tveršanu strings uz GitHub URL, lai redzētu, kuras bibliotēkas tiek izmantotas. Galu galā pēc protokola reversās inženierijas viņš teica pilnībā pārrakstīja programmu, Bez iepriekšējām kaitinošajām kļūdām un integrēta mājas MQTT tīklā, ar kuru darbojas HomeAssistant. Bonusā viņš mums parādīja arī datu glabātāja galveno PCB, kas izrādījās kuriozs jauninājums – nesabojā pārsteigumu!
Mēs iedomājamies, ka šī meklēšana ir noderīga ne tikai tad, ja jūs saskaraties ar kāda līdzīga datu reģistrētāja nāvi, bet arī tiem, kuri ir pakļauti viltus mākoņdatošanas plāna žēlastībai un vēlas atteikties. Šķiet, ka saules tehnoloģija ir joma, kurā Raspberry Pi plates un patentētas saskarnes nav nekas neparasts, tāpēc mēs redzam, ka hakeri reversi konstruē ar saules enerģiju saistītas ierīces — piemēram, izpētiet šo saules enerģijas invertora patentētā protokola izpēti datu iegūšanai. no tā vai apgrieztā inženierijā nojauktu, bet pilnīgi veselīgu saules enerģijas pārveidotāja programmatūru, lai iegūtu servisa izvēlnes paroli.
