banner
Heim / Nachricht / Luftfilter DRM? Hacker meldet sich mit NFC-Sticker ab
Nachricht

Luftfilter DRM? Hacker meldet sich mit NFC-Sticker ab

Apr 04, 2023Apr 04, 2023

Der Xiaomi-Luftreiniger von [Flamingo-tech] verfügt über eine nette Sicherheitsfunktion: Er verweigert den Betrieb, wenn ein Filter ausgetauscht werden muss. Mit „ordentlich“ meinen wir natürlich „nervig“. Vor allem, wenn der Luftreiniger einen Filter offenbar viel früher als unbrauchbar einstuft. Ist Ihre Umgebung relativ sauber und der Filter hat noch Beine? Verwenden Sie einen sekundären Vorfilter, um die Lebensdauer des eigentlichen Filters zu verlängern? Hart! Die Zeit ist um. Das ist nicht nur ineffizient, sondern auch verschwenderisch.

Jeder Xiaomi-Filter enthält ein NTAG213-NFC-Tag mit einer eindeutigen ID und verwendet ein eindeutiges Passwort für die Kommunikation. Es war jedoch nicht bekannt, wie dieses Passwort generiert wurde (und daher wie neue generiert werden). Dies bedeutete, dass vom Luftreiniger erkannte kompatible Tags nicht erstellt werden konnten. Das heißt, bis jetzt. [Flamingo-tech] hat die Entdeckung geteilt, wie Xiaomi das Passwort für die Kommunikation zwischen Filter und Luftreiniger generiert.

[Flamingo-tech] ist seit langem ein Befürworter, Xiaomi-Reiniger dazu zu bringen, sich anders zu verhalten. In der Vergangenheit bedeutete dies die Installation eines Modchips, um den DRM-Prozess zu kapern. Das ist eine klassische Methode, um unsinniges DRM bei Geräten wie Etikettendruckern und Geschirrspülern zu umgehen, aber in diesem Fall haben sich die Reverse-Engineering-Bemühungen ausgezahlt.

Es ist jetzt möglich, einfache NFC-Aufkleber zu erstellen, die alle richtigen Regeln befolgen. Ist die Laufzeit eines Filters laut NFC-Aufkleber abgelaufen, aber offensichtlich noch in Ordnung? Ziehen Sie einfach den NFC-Aufkleber ab und kleben Sie einen neuen auf, und schon ist es für den Luftreiniger ein neuer Filter!

Wenn Sie sich für die Reverse-Engineering-Reise interessieren, gibt es ein GitHub-Repository mit allen Daten. Und für diejenigen, die am Kauf kompatibler NFC-Aufkleber interessiert sind, bietet [Flamingo-tech] einige zum Verkauf an.