wyze-bulb-color-pwned

Exploit sans fil pour l'ampoule colorée Wyze WLPA19CV2

Aperçu

Les ampoules colorées Wyze WLPA19CV2 disposent d'un mode de test d'usine qui permet de flasher sans fil une image OTA personnalisée via une séquence spécifique de cycles de mise sous/hors tension.

Ce projet fournit

• Une implémentation et un guide pour obtenir l'exécution de code
• Un chargeur pour se connecter et gérer l'ampoule
• Une implémentation ESPHome pour l'intégration à Home Assistant

Utilisation

« Pour briser le verrou de cet ESP32, nous allons utiliser un ESP32 »

Démo

1. Flashez wyze-hijack-ap sur un ESP32S3. Laissez-le sous tension à proximité de l'ampoule.
   • Facile : wyze-hijack-ap Web Flasher
   • Avancé : compilez à partir des sources, idf.py
2. Placez l'ampoule sur quelque chose de facile à commuter, comme un circuit avec interrupteur mural ou une multiprise
3. Commencez avec une ampoule neuve sortie de l'emballage OU réinitialisée en usine. Elle doit pulser en vert lorsqu'elle est sous tension.
4. Répétez ce qui suit jusqu'à ce que la lumière devienne bleue, puis laissez-la allumée
   • Mettez sous tension jusqu'à ce que la lumière verte s'allume progressivement, puis coupez immédiatement l'alimentation
   • Laissez l'alimentation coupée pendant 5 secondes
5. Après environ 17 cycles, la lumière devrait devenir bleue pendant un instant. Patientez pendant que l'exploit s'exécute
6. Après environ 30 secondes, l'exploit devrait être terminé et votre ampoule devrait devenir violette pour indiquer que la charge utile wyze-loader est en cours d'exécution

Réussi !

L'ampoule démarre désormais sur wyze-loader, qui héberge un point d'accès nommé wyze-loader_XXXXXX. Connectez-vous à ce point d'accès et naviguez vers http://192.168.4.1.

Pour configurer avec ESPHome, continuez vers le guide ESPHome.

Le projet

Pourquoi

J'ai acheté ces ampoules chez Microcenter et je n'aime pas devoir passer par le cloud pour les contrôler avec Home Assistant. Je voulais flasher Tasmota mais la carte était différente.

Ironiquement, j'ai commencé ce projet pour éviter de passer une demi-heure à souder et j'ai plutôt gaspillé un week-end en rétro-ingénierie et en développement.

Comment

Voir docs/METHODOLOGY.md

À faire

Voir docs/TODO.md