J’ai (encore) hacké des appareils Aliexpress (Tuto sans soudure)

⚡️ Mon cours Fusion 360 sera en promotion le vendredi 24 Novembre (-40%) !!
https://www.abregeacademy.fr/explorer-fusion-360-devenez-un-maitre-de-limpression-3d?coupon=BLACKFRIDAY40

Prise connectée Tuya ▶ https://fr.aliexpress.com/item/4000478798085.html?
Capteur PIR Tuya (wifi) ▶ https://s.click.aliexpress.com/e/_DdanRxv
Raspi imager officiel ▶ https://www.raspberrypi.com/software/
Debian Bullseye 04-04-22 ▶ https://www.raspberrypi.com/software/operating-systems/
Tuto Tuya cloud cutter ▶ https://github.com/tuya-cloudcutter/tuya-cloudcutter/blob/main/HOST_SPECIFIC_INSTRUCTIONS.md
Firmware OpenBeken ▶ https://github.com/openshwprojects/OpenBK7231T_App/releases

🎓 Mon Cours Fusion 360 ▶ https://www.abregeacademy.fr/fusion-360-et-impression-3d
⛑️ Discord pour l’entraide et bon plans ▶ https://discord.gg/XnpQTBk
📨 Mail pro ▶ abrege.contact@gmail.com

00:00 Nouveaux appareils à hacker
01:41 Tuya cloud cutter
02:54 Plan d’action
03:52 Linux
05:18 SSH
06:28 Network manager
08:05 Docker et git
09:25 Custom firmware
11:20 Flasher la prise
13:31 Capteur PIR
15:12 Conclusion

j’ai trouvé de nouvell pépites Aliexpress potentiellement à câble ça va me permettre d’avoir de nouveaux appareils connectés pas cher avec un contrôle total depuis une adresse IP et détacher des serveurs étrangers exemple concret à partir d’un petit script en bâche quand j’ouvre mon logiciel prus à slicer pour imprimer une pièce ça déclenche automatiquement ma prise connectée qui allume mon setup d’imprimante 3D ventilation et cetera j’ai fait pareil avec mon imprimante d’appoint bambouab sur le bureau dès que j’ouvre le slicer mon imprimante s’allume et cette automatisation je ne peux pas la faire autrement si je n’ai pas un accès total à cette prise deuxième exemple une fois flashé elles sont maintenant 100 % compatibles avec Home assistant et notamment aussi avec ce capteur que je vais aussi hacker ou plutôt flasher donc dès que je rentre dans le studio ça vient déclencher ma lampe de bureau automatiquement c’est une automatisation assez classique quand on fait un peu de domotique il y a rien compliqué à la différence près que j’ai utilisé les appareils les moins chers du marché et que j’ai détaché des serveurs pour protéger mes données pour avoir un fonctionnement plus fiable et rapide et aussi compatible avec tous les autres appareils de la maison donc je vous montre exactement comment je vais faire et ça sans démonter les appareils cette fois-ci cette semaine pas de sponsor pour soutenir la chaîne mais pour les curieux qui regardent cette vidéo le jour du Black Friday le vendredi 24 novembre mon cours sur fusion 360 est exceptionnellement en promotion uniquement ce jour-là c’est l’occasion pour vous d’apprendre la modélisation 3D et enfin de pouvoir créer et imprimer vos propres pièces c’est SEP modules différents plus de 80 vidéos 15 projets uniques il y a beaucoup de matière des projets pour apprendre le surmesure modéliser à partir d’un scan travailler avec des bibliothèques de composants bref je suis s que ça peut beaucoup vous aider je sais que plusieurs d’entre vous ont déjà fait le cours et je vous en remercie car vos retours me font chaud au cœur attention la promo uniquement le jour du Black Friday le lien est en description j’ai donc avec moi ces prises achetées sur Aliexpress de la marque elvic j’en ai eu quatre pour 21 € difficile de faire mieux aujourd’hui et j’ai regardé elles sont bien certifiées CE ça veut dire qu’en terme de sécurité c’est ok je vais pas cramer ma maison le seul problème que j’ai avec ces prises est qu’elles sont scellées on peut pas les démonter sans les abîmer du coup pour flasher un nouveau firmware c’est plutôt embêtant on va donc procéder d’une autre manière cette fois-ci il existe un outil actuel qui s’appelle tuya cloud cutter et ça permet comme son nom l’indique de couper le fonctionnement d’un appareil qui fonctionne sur le Cloud tuya donc c’est ultra intéressant car c’est justement ces appareils compatibles Tya qu’on retrouve pas cher sur Aliexpress cependant il faut quand même faire attention il faut quand même se renseigner c’est aussi important de vérifier le nom du chipset à l’intérieur de l’appareil les constructeurs parfois changent leur microcontrôle et du coup les outils qu’on utilise ne sont plus adaptés c’est ce que je vous avais expliqué la dernière fois il y a de nouvelles puces BK 713 qui sont apparu sur le marché qui ont remplacer les puces ESP qu’on pouvait très facilement flasher et c’est pour ça qu’aujourd’hui on va utiliser tuya cloud cutter qui est à jour sur ces nouvelles puces ainsi que open bacon le firmware qu’on va injecter qui est aussi du coup compatible et qui remplace tasmota pour que notre hack fonctionne on a besoin de travailler sous Linux qui ne soit pas lancé sous machine virtuelle et avec avec un port Ethernet donc utiliser un Raspberry Pi ça sera parfait pour ça on peut utiliser plusieurs versions le 2 wifi le 3 et le 4 ça va fonctionner l’objectif ensuite va être de se connecter à ce raspberry à distance via SSH depuis un PC ou un Mac ça évite d’utiliser un écran connecté au raspberry et on va pouvoir installer Toya cloud cutter depuis le GitHub officiel ensuite normalement la prise va se connecter au wifi depuis notre routeur qui va ensuite lui permettre de se connecter au Cloud tuya pour pouvoir bien fonctionner mais le hack repose sur le fait que le Raspberry Pi va se positionner en tant que point d’accès wifi pour que la prise se connecte dessus permettant ainsi à T ya cloud cutter d’intercepter la communication entre la prise et le Cloud tuya à partir de là quand la communication est faite on peut lancer un firmware personnalisé comme open bacon dans la prise et donc la détacher du cloud c’est parti la première chose qu’on va faire c’est d’installer Linux sur notre raspberry pour ça on va insérer une carte SD dans notre Mac ou PC ensuite on va ouvrir le Raspberry piie imager officiel je vous laisse un lien en description pour le télécharger et on va venir chercher un os très spécifique pour ça on va aller sur le site officiel de Raspberry Pi on va descendre un peu on va aller dans les Raspberry Pi os Lite On va aller sur archive on va aller sur avril 2022 et on va prendre la première version du 4 avril et on va la télécharger ensuite on va venir chercher l’os qu’on vient de télécharger on va cliquer sur Choisir l’os on descend tout en bas utiliser une image personnalisée et on vient chercher l’image qu’on vient de télécharger ensuite le stockage on va choisir notre carte SD et dans les paramètres juste avant d’écrire là je vais cliquer sur no on va venir activer le ssh on va venir ajouter un mot de passe donc moi là je vais mettre 1 2 3 on va laisser configurer wifi dé cocher on descend on descend on peut désactiver la télémétrie on clique sur Enregistrer et on peut cliquer sur écrire on appuie sur oui et c’est parti une fois l’écriture terminée on récupère notre carte SD et on vient l’insérer dans le Raspberry piie on vient brancher un câble Ethernet depuis notre box on branche l’alimentation et on laisse gentiment le Raspberry Pi se lancer de retour sur le Mac je me suis connecté à ma box internet pour repérer l’adresse IP du raspberry elle apparaît bien ici elle finit par 1.36 on est bien en port Ethernet donc ça c’est parfait je vais pouvoir maintenant me connecter en SSH si vous êtes sur Windows vous pouvez utiliser putti moi je vais utiliser tout simplement le terminal sur Mac et je vais taper SSH l’adresse IP du raspberry1.36 j’appuie sur Entrée il me demande le password on avait mis 1 2 3 et ça y est on est maintenant connecté au raspberry première chose qu’on remarque c’est que le Wii est actuellement bloqué pour le débloquer on va taper la la commande so raspa-cig tac on va descendre dans la localisation tac entrée on va aller dans le WLAN country et on va venir chercher la France tac entré ok on fait Tab Tab finish on appuie sur Yes pour reboot et on va attendre que le rasberry redémarre une fois le Raspberry PA relancé et qu’on s’est reconnecté via SSH on va maintenant installer le Network Manager qui va permettre à Tya cloud cutter de bien gérer l’interface réseau du Raspberry Pi et pour aller plus vite on va directement aller sur la doc officielle de Tya cloud cutter pour copier cette commande qui va donc installer le Network Manager je vais faire coller entrer ça s’installe très bien ça s installé on va maintenant récupérer la deuxième ligne ici so nano pour le DHCP config on va le coller dans le terminal j’appuie sur Entrer on va descendre tout en bas tac j’appuie sur Espace pour laisser un peu d’espace et on va copier cette commande tac on va faire un commande o pour sauvegarder on appuie sur Entrer et on peut faire un commande X pour quitter ce qu’on vient de faire c’est simplement de désactiver le DHCP qui s’occupe normalement de l’interface réseau automatiquement du Raspberry Pi mais puisqu’on a déjà donné accès au net n manager ça va faire conflit si on utilise les deux donc c’est pour ça qu’on le désactive sur le port Ethernet dernière manipe sur le Network Manager on va aller dans les configs avec cette commande entrer et on va venir copier-coller ce texte j’efface tout contrôle V voilà parfait on va faire un contrôle o pour sauvegarder on appuie sur entré on fait contrôle X pour sortir et puis ça y est on en a fini avec le Network man er on va faire un soudo reboot pour bien mettre à jour le Raspberry on arrive maintenant sur les dernières étapes de configuration pour Raspberry Pi on va se reconnecter en SSH mais c’est possible que ça ne fonctionne plus puisqu’on a désactiver le DHCP donc l’adresse IP du raspberry n’est peut-être plus la même ici c’est le cas pour moi donc je vais renseigner maintenant la nouvelle adresse IP qui se finit par 37 j’appuie sur Yes on renseigne le password et on va pouvoir maintenant installer docker pour ça on retourne sur notre doc officiel Toya cloud cutter on va copier cette ligne de commande pour l’installer sur notre raspberry pie et puis ça va permettre de créer un environnement stable on va dire entre guillemets pour que tout y cloud cutter puisse fonctionner on va attendre un petit peu j’imagine quelques minutes une fois docker bien installé on va maintenant utiliser l’outil git plus tard pour récupérer tout ya cloud cutter du RO officiel donc pour ça il faut évidemment installer git on va faire sudo apt install git on va attendre quelques secondes voilà parfait et on va pouvoir maintenant récupérer Tya cloud cutter du repo officiel avec cette commande je vais la contrô C contrôle V entrée et puis ça va télécharger Tya cloud cutter prochaine étape je suis actuellement sur l’application officielle de tuya je viens de brancher ma prise et je l’ai ajouté dans l’application du coup je peux la contrôler à distance mais si j’ai fait ça c’est surtout pour connaître la version du chipset pour ça je vais aller sur le petit crayon en haut à droite dans l’application je vais descendre tout en bas et dans mise à jour de l’appareil ici je peux voir la version du microcontrôleur v1.0.4 on retient ça pour la suite ensuite sur le site officiel de open bacon puisque j’ai vérifié avant d’acheter qu’elle était bien répertoriée je vais essayer de la retrouver j’ai tapé le nom elifco ici et puis ça me fait plusieurs propositions et la deuxième c’est la prise qui ressemble le plus à celle que j’ai et on peut voir que elle est de type BK 7231 n donc on va devoir utiliser un firmware qui a le même nom pour ça on va aller sur le GitHub officiel où il y a tous les firmware de open bacon je vous laisse encore une fois le lien en description on va venir sur la ligne du BK 7231n en CCT flash et non en Nuart comme la dernière fois car on était en direct sur la puce là on est via le Cloud donc on va faire un copy link euh sur celle-ci ensuite on revient sur notre raspberry pie on va taper ls pour voir les dossiers qui existent et on va aller dans le dossier tuya cloud cutter pour ça on fait CD tuya puis Tab pour que ça nous fasse le nom en entier directement j’appuie sur Entrée ensuite on va refaire un LS et puis on peut voir qu’il y a un dossier qui s’appelle Custom Firmware donc on va aller dedans on va faire CD custom tab pour rentrer direct et ensuite on va faire un W getet et on va faire un clic droit coller hop pour coller notre bon firmware on appuie sur Entrer tac notre firmware est bien chargé sur Tya cloud cutter tout est maintenant bien configuré on va pouvoir flasher la prise connectée la première chose à faire est de brancher la prise pas très loin du raspberry on est actuellement dans le dossier custom firmware et pour pouvoir lancer le script il faut revenir un cran en arrière dans le dossier tuya cloud cutter donc pour faire ça on va faire un cd- si je tape un ls on peut voir le script tuyaacoudcutter.sh c’est celui-là qu’on doit lancer donc on va faire un so espace/ Tya cloud cutter.sh-r j’ai fait une erreur de frappe je vais le renoter sh-r entrée ça va créer l’image docker si c’est la première fois que vous le lancez c’est possible que ça prenne pas mal de temps le script cloud Cutter est en marche ça nous propose deux versions on va choisir la deuxième en appuyant sur de puis entrer car on utilise un firmware customisé ensuite on doit choisir le bon profil par rapport à notre appareil connecté nous on va le choisir par version puisqu’on connaît justement depuis l’application officiel tuya c’était 1.0.4 donc je vais descendre et puis on était en BK 7231 n donc ici on a deux choix le problème c’est que ça concerne soit un band de LED ou soit un capteur de température et du humidité on est donc face à une problématique car tuya cloud cutter n’est pas à jour sur la version de profil de cette prise on pourrait théoriquement la mettre à jour sur l’application officielle tuya sauf qu’il considère que la version 1.04 est déjà la dernière mise à jour donc c’est assez embêtant d’autant plus que j’avais acheté exactement les mêmes prises il y a 2 mois en arrière et elles étaient à la bonne version 1.1.8 accessible via tuya cloud cutter donc ça illustre parfaitement ce qui peut aussi arriver chez vous tant mieux que ça m’arrive comme ça vous voyez comment on peut se débrouiller la première chose qu’on peut faire c’est soit attendre que tuya cloud cutter se mette à jour et on utilise la prise en attendant sur le Cloud tuya ou soit on va créer notre propre profil mais ça implique entre guillemets de sacrifier une prise de se connecter dessus d’aller fouiner dans le microcontrôleur repérer les adresses de communication mais là on va encore à un niveau plus bas dans les bas fonds de la domotique et c’est ultra intéressant mais on verra ça dans une autre vidéo donc manque de chance avec ces prises pour finir le tuto quand même pour vous montrer que ça marche j’ai ce capteur P et c’est celui-ci qu’on va flasher [Musique] sur l’application officielle tuya le capteur payer est à la version v1.0.6 donc on va venir le chercher dans notre liste de profils et on peut voir que il existe bien on a bien bk7231 N PIR Tya donc on va appuyer sur Entrée on va ensuite sélectionner le trisième firmware c’est celui qu’on a ajouté dans le dossier Custom Firmware juste avant on appuie sur Entrer et là il va falloir mettre mettre le capteur en mode access point pour faire ça on appuie sur le bouton reset pendant 5 secondes jusqu’à ce que la LED clignote et une fois qu’elle clignote rapidement on réappuie pendant 5 secondes sur le bouton reset jusqu’à ce que ça clignote lentement et là on est en mode access point il a bien trouvver un accès on a juste à attendre on voit qu’il y a eu une petite erreur wifi c’est pas très grave on a juste à remettre l’appareil en Access Point on a bien le firmware qui est en train d’être flashé on voit le pourcentage voilà parfait y a cloud cutter a bien fonctionné on a l’adresse SMAC de l’appareil on va juste attendre 30 secondes qu’il redémarre gentiment j’ai même éteint et rallumé l’appareil pour être sûr qu’il reboot correctement et si je vais sur les réseaux normalement il apparaît bien ici c’est le cas on peut cliquer dessus on va ensuite dans les réglages Wii pour récupérer l’adresse IP je clique sur les trois petits points réglage réseau et puis on a l’adresse IP routeur 192.168.4.1 on peut venir la coller dans notre barre URL tout en haut en entrée et puis ça y est on a maintenant accès à la prise dans les configes on va pouvoir la connecter au wifi et ensuite le connecter à OMA assistant vimqtt je vous redirige vers ma dernière vidéo sur le sujet j’ai fait le tuto complet [Musique] là-dessus ça y est on a donc une nouvelle méthode pour flasher nos appareils tuya Aliexpress sans soudure ça peut paraître un peu Overkill de passer par toutes ces étapes mais je vous assure qu’une fois qu’on a le contrôle total de ces appareils ça change complètement tout si on est un peu créativité la seule chose ennuyante avec cette méthode est que si on reçoit des appareils comme vous l’avez vu qui sont soit avec des versions très anciennes ou très récent tout y cloud cutter n’est pas forcément à jour sur les profils et on doit soit attendre ou créer nos propres profils en tout cas dans le prochain épisode de notre série domotique j’aimerais bien vous montrer comment écrire des scripts en bâche pour créer des automatisations vraiment pratiques là je vais me pencher sur un autre projet pour la vidéo décembre je vais certainement faire un mini PC on va faire un peu de CNC ça fait longtemps que je l’ai pas utilisé surtout n’hésitez pas à vous abonner pour ne pas manquer ça n’oubliez pas la promo sur mon cours fusion 360 uniquement le jour du Black Friday on se voit très bientôt Ciao