[wytrzzeszcz]

#linux #hacking #wagi #bluetooth
Dostałem od mikołaja wagę z tymi wszystkimi pomiarami pod #mirkokoksy
no ale mikołaj nie podumał i jest z aplikacją na androida albo ios... ja mam linuxa
jak pod linuxem spróbować rozgryźć komunikację by waga mogła gadać z #raspberrypi a nie z telefonem?
w życiu nie hakowałem BT to się nie znam, co mam czytać itd...
wesołych świąt świry

[sylwke3100]

@wytrzzeszcz: zamiast kombinować https://github.com/lolouk44/xiaomi_mi_scale

[z.....t]

@wytrzzeszcz: https://www.bujarra.com/obteniendo-datos-nuestra-bascula-xiaomi-smart-scale-raspberry-pi/?lang=en

[wytrzzeszcz]

@zapper-nunczako-vat: @sylwke3100: to nie xiaomi a Berdsen bw-143 ale objem się serniczkiem i spróbuje

[sylwke3100]

@wytrzzeszcz: Aaaa to może być ciężko

[fervi]

@wytrzzeszcz: Może Anbox?

[blamedrop]

@wytrzzeszcz: Zacznij od pobrania APK z aplikacją na Androida, potem pewnie wyszukiwarka:

anbox bluetooth wireshark

Ewentualnie grzebanie/dekompilacja w samej aplikacji (nie wiem jakie wsparcie dla APK ma Ghidra?) - to może być łatwiejsze niż przechwytywanie pakietów Bluetooth jeżeli nigdy tego nie robiłeś.

[blamedrop]

@wytrzzeszcz: Widzę, że to wygląda sensownie: opcje developera, ADB i Wireshark:
https://medium.com/propeller-health-tech-blog/bluetooth-le-packet-capture-on-android-a2109439b2a1
Ale z tego zyskasz tylko podgląd samej komunikacji, jak zabawili się w jakieś "szyfrowanie" to może być trudniej ;)

[blamedrop]

@wytrzzeszcz: Co do samego protokołu BE LE to wygląda dość sensownie do przejrzenia:
https://datatracker.ietf.org/meeting/interim-2016-t2trg-02/materials/slides-interim-2016-t2trg-2-7

Jak coś to nigdy czegoś podobnego nie robiłem, tak tylko wyrzuciłem z siebie jak bym sam do tego podszedł.
Powodzenia i miłej zabawy! Możesz zrobić jakiś write-up (✌ ﾟ ∀ ﾟ)☞

[QBA__]

@wytrzzeszcz: jest szansa że waga udostępnia profil SPP(serial port profile) i jeśli tak, to system automatycznie doda Ci urządzenie w stylu /dev/ttyrfcomm0 - kolejny port szeregowy w systemie.
Obczajaj co się będzie pokazywało w dmesg po wykonaniu parowania:

dmesg | tail

[wytrzzeszcz]

@QBA__: o na to nie wpadlem, zaraz sprawdze