Proqramçı Coway hava təmizləyicisini buluddan yerli idarəyə keçirdi

    Proqramçı Scott J. Goldman “Coway Airmega IconS” hava təmizləyicisində təhlükəsizlik boşluğu aşkarlayıb. O, bu boşluqdan yararlanaraq cihazı bulud xidmətindən ayırıb və idarəetməni birbaşa “Home Assistant” serverinə keçirib. Buna cihazın etibar etdiyi kök sertifikatı şifrələnməyən HTTP bağlantısı ilə endirməsi şərait yaradıb. Nəticədə ildə azı 1 dəfə, bəzən 2 dəfə sıradan çıxan “IoCare+” inteqrasiyasına ehtiyac qalmayıb.

    Artıq istehsal edilməyən “Airmega IconS” simsiz şəbəkəyə qoşulsa da, onun üçün rəsmi “Home Assistant” inteqrasiyası yox idi. İcmanın hazırladığı əlavə “Coway” şirkətinin “IoCare+” buluduna bağlanırdı. Tətbiqin adı və ya səhifə quruluşu dəyişəndə inteqrasiya pozula bilirdi. Şirkətin serverləri də vaxtaşırı dayanırdı. Goldman əsasən “Apple Home” daxilindəki “Good Night” ssenarisi ilə hava təmizləyicisini işə salmaq istəyirdi.

    Goldman internet trafikini “mitmproxy” və “nftables” alətləri ilə izləyərkən “AmazonRootCA1.pem” faylı üçün açıq HTTP sorğusu görüb. Sorğu “AWS” şirkətinin Seul bölgəsindəki S3 yaddaşına göndərilirdi. Proksi cihazın endirdiyi kök sertifikatını və qoşulmanı təsdiqləyən şəxsi açarı Goldmanın hazırladığı fayllarla əvəz edib. Əmrlər ağıllı ev cihazlarında işlənən yüngül mesajlaşma protokolu MQTT ilə göndərilirdi. Bağlantı 8883 portunda TLS şifrələməsi ilə “AWS IoT” xidmətinə qurulurdu.

    Layihənin bəzi mərhələlərində süni intellekt alətləri də kömək edib. “Claude” trafiki izləmək üçün “Raspberry Pi” quraşdırılması barədə sorğunu kibertəhlükəsizlik məhdudiyyətinə görə qəbul etməyib. “ChatGPT” təhlükəsizlik divarı qaydalarını hazırlayıb. Adı açıqlanmayan başqa süni intellekt aləti Bluetooth quraşdırmasını təxminən 20 dəqiqəyə bərpa edib və MQTT trafikini tətbiqdəki düymələrlə uyğunlaşdırıb. Goldman deyib ki, bunu əl ilə etmək saatlar, hətta günlər çəkə bilərdi.

    Goldman həlli “coway-local” adı ilə yayımlayıb. Bu üsulla cihaz birbaşa “Home Assistant” serverinə qoşulur. Yaxınlıqdakı “Mac” və ya “Android” cihazında “Chrome” ilə açılan səhifə simsiz şəbəkə məlumatlarını Bluetooth bağlantısı ilə hava təmizləyicisinə göndərir. Şifrə serverdə saxlanmır, quraşdırma keçidi də 15 dəqiqədən sonra bağlanır. Həll öz MQTT brokeri, yəni mesajları cihazla server arasında daşıyan yerli sistemlə işləyir. Quraşdırma üçün “Home Assistant Core 2026.10.2” və ya daha yeni versiya lazımdır. Həmçinin sabit LAN ünvanı və 2,4 GHz şəbəkə tələb olunur.

    Bu üsuldan sonra cihaz “Coway” buludundan ayrılır və onu rəsmi tətbiqlə idarə etmək olmur. Həll hələ sınaq mərhələsindədir və yalnız “IconS AP-1022K” modelində yoxlanılıb. Digər modellərdə işləyəcəyinə zəmanət verilmir. PM10 göstəricisi, bəzi hava keyfiyyəti məlumatları, filtr xəbərdarlıqları və proqram yeniləmələri hələ işləmir. Gələcəkdə bulud xidməti bağlansa və ya ödənişli olsa, yerli idarəetmə sayəsində cihazdan istifadəni davam etdirmək olar.