Dans la foulée d'un botnet DDoS heureusement non réel composé de brosses à dents électriques, [Aaron Christophel] a mis la main sur une sorte de brosse à dents électrique qui pourrait totalement être exploité à cette fin.
Evowera Planck Mini ne vous abandonnera jamais, ne vous laissera jamais tomber. (Crédit : Aaron Christophel)
L'Evowera Planck Mini qu'il a acheté est la version plus petite et destinée aux enfants du Planck O1 (une brosse à dents électrique plus classique). Les deux ont un écran LCD couleur de 0.96″, mais l’O1 n’a que Bluetooth et nécessite une application pour smartphone. Pendant ce temps, le Mini utilise un capteur de pression pour la brosse ainsi que des capteurs de mouvement pour suivre les efforts de brossage des dents de l'enfant et pour fournir des incitations.
La fonction WiFi du Mini semble être destinée à la fois aux mises à jour du micrologiciel et à permettre aux parents de surveiller les rapports de brossage de leur progéniture dans l'application pour smartphone associée. Avec cette fonctionnalité fournie par le SoC ESP32-C3 à l'intérieur de l'appareil, la question était de savoir dans quelle mesure il est sécurisé.
Comme cela s'avère peu sûr, avec [Aaron] couvrant l'exploit dans un Fil de Twitter. En ce qui concerne les exploits, c'est assez simple : la brosse à dents essaie de se connecter à un réseau WiFi par défaut (SSID evowera, passer 12345678), essaie d'acquérir un nouveau firmware et le fait clignoter lorsqu'il est trouvé sans problème. [Aaron] s'est également assuré de comprendre le brochage du PCB à l'intérieur de l'appareil, ouvrant ainsi de nouvelles voies pour de futurs piratages.
Nous sommes de grands fans d'[Aaron] et de ses efforts pour insuffler une nouvelle vie aux gadgets grâce au piratage du micrologiciel. Son firmware de remplacement pour le Xiaomi LYWSD03MMC Le thermomètre Bluetooth est l’un des meilleurs que nous ayons vu.
[Contenu intégré]
[Contenu intégré]
- Contenu propulsé par le référencement et distribution de relations publiques. Soyez amplifié aujourd'hui.
- PlatoData.Network Ai générative verticale. Autonomisez-vous. Accéder ici.
- PlatoAiStream. Intelligence Web3. Connaissance Amplifiée. Accéder ici.
- PlatonESG. Carbone, Technologie propre, Énergie, Environnement, Solaire, La gestion des déchets. Accéder ici.
- PlatoHealth. Veille biotechnologique et essais cliniques. Accéder ici.
- La source: https://hackaday.com/2024/03/05/hacking-an-actual-wifi-toothbrush-with-an-esp32-c3/
