Developer reverse-engineers Coway purifier to bypass its cloud
เนื้อหานี้ยังไม่มีในภาษาของคุณ จึงแสดงเป็นEnglish
เริ่มตรงนี้
A developer reverse-engineered the Wi-Fi-enabled Coway Airmega IconS air purifier to reduce its reliance on Coway's IoCare cloud, and built a Home Assistant custom integration from the findings. The existing Home Assistant integration impersonates Coway's phone app, but the developer says it breaks repeatedly due to server bans, the IoCare to IoCare+ rebrand, HTML layout changes and outages. The interception work was done with a man-in-the-middle setup built with LLM assistance. The developer says a weak-key incident at certificate authority eMudhra in October 2026 opened a possible foothold for intercepting the device's traffic. Because the Home Assistant server has no Bluetooth and sits far from the fan, provisioning is done via Web Bluetooth from a laptop placed next to the purifier.
สร้างจากรายงาน · อัปเดต 12 ชม. ที่แล้ว
ไทม์ไลน์รายงาน
ไล่ตามรายงานเพื่อดูเหตุการณ์นี้จากหลายด้าน
- Hacker News · AIรีเวิร์สเอ็นจิเนียริ่งเครื่องฟอกอากาศ Coway เพื่อเลิกพึ่งคลาวด์
นักพัฒนาคนหนึ่งทำรีเวิร์สเอ็นจิเนียริ่งเครื่องฟอกอากาศ Coway Airmega IconS ที่รองรับ Wi-Fi เพื่อลดการพึ่งพาคลาวด์ IoCare ของ Coway โดยใช้การตั้งค่าแมนอินเดอะมิดเดิลที่สร้างขึ้นด้วยความช่วยเหลือของ LLM อินทิเกรชัน Home Assistant ที่มีอยู่เดิมปลอมตัวเป็นแอปมือถือของ Coway แต่พังซ้ำแล้วซ้ำเล่า—ทั้งการแบนจากเซิร์ฟเวอร์ การรีแบรนด์จาก IoCare เป็น IoCare+ การเปลี่ยนแปลงเลย์เอาต์ HTML และเหตุขัดข้อง—จึงนำมาสู่ความพยายามนี้ เหตุการณ์คีย์อ่อนที่หน่วยงานออกใบรับรอง eMudhra ในเดือนตุลาคม 2026 เปิดช่องทางที่เป็นไปได้ในการดักจับทราฟฟิกของอุปกรณ์
ความร้อนแรงของเหตุการณ์นี้
ยังมีการเฝ้าดูต่อเนื่องไม่พอจะวาดแนวโน้ม