Matthew Garrett o žárovce iSuper iRainbow001

Matthew Garrett (mjg59) vytvořil aplikaci Ulfire umožňující ovládat žárovky LIFX a WeMo pomocí zařízení jako Amazon Echo umožňujících ovládat žárovky Hue. Chtěl přidat podporu barevných žárovek, tak si koupil iSuper iRainbow001 a věnoval ji příspěvek na svém blogu. V žárovce běží Linux, zmínka o GPL licenci a zdrojových kódech nikde. K žárovce se lze připojit pomocí telnetu, jméno a heslo je admin, a získat práva roota. Přihlašovací jméno w13733 a heslo gbigbi01 pro dálkové ovládání je nastaveno napevno. Napevno je nastaveno také SSID iRainbow. Matthew Garrett kontaktoval výrobce. Žárovka byla navržena v roce 2012, už se nevyrábí, zdrojové kódy nejsou a bezpečnostní záplaty nebudou.

26.2.2016 00:55 | Ladislav Hagara | Zajímavý článek

Komentáře

[Luxfer]

Vítejte ve světě IoT! Budoucnost je zářivá

[Rezza]

Ja se tak na IoT tesim, ale zatim kazde setkani je na... Co dokazali v Samsungu provest s klimatizaci s WiFi :).

[AlYoSHA]

Hej. Rit si budem utierat nabootovanym e-ink papierom. Inak to nebude ono.

[pavlix]

Pohodlíčko, elektrohajzlpapír ti udělá chemický a biologický rozbor a rovnou ti přečte platební kartu a udělá nákup v lékárně.

[Bill Gates]

Babisovi posle skrz system EET slozeni a dle tabulek zjisti, zdali to koreluje s nakupy v supermarketu, jestli nahodou neni nekde natrhano neco co nebylo zaplaceno a timpadem nezdaneno. Ty danove uniky jsou prece svinstvo.

Cyve ovladat zarovku mobilem. To uz je hrozne peklo. Driv stacily dva kontakty, dnes potrebujes OS a alespon 10M tranzistoru. Proboha kam jsme to dosli... Mozna je to cele zrale na poradny restart. Nestalo se to uz kdysi davno nekolikrat?

[NN]

Cetl jsem... "nakup v elektrarne" ;).

[J.Tvrdý]

Sakra,

to, čeho jsem se tak bál je už tady...

Ach ouvej.

[R]

Sotware v kazdej picovine, tento trend vidiet vsade. Aj vysavace a mixery uz maju regulator vykonu s procesorom. Tie ale nastastie nemaju wifi (zatial). Akurat je problem, ked sa ten procesor odpali a musi sa kupit cely regulator...

[Ján Dráb]

No ano. Časy mechanických písacích strojov sú úž dávno ta-tam.. :)

[Bubo]

Tieto veci vyraba nasa firma, blbe nie je to, ze sa odpali, blbe je to, ze napr. riadiaci system pre napravu v BMW X3 predavame za sumu blizku 20,-€ a taky do vysavaca je nasobne lacnejsi. A to je blbe za co to dostanes ako nahradny diel a za co ti urobia celu opravu.

[Cabrón]

To je 20 EUR za licenci pro jeden výrobek?

[R]

Mozno je lacnejsi, ale ked sa po dvoch rokoch neda nikde zohnat, tak co? Mozem si kupit cisty procesor a napisat vlastny program...

[TM]

Software v každé pi..... by zas tak nevadil. Proč třeba někde nepoužít mikrokontrolér, pokud to zařízení zlevní a přidá užitečné funkce?
Tragédií je uměle přiživovaná móda IoT, orientovaná na oblbování průměrného konzumenta, aby vyhodil další peníze. A tak bude Internet zanedlouho zasviněn děravými nesmyslnými zařízeními s komplexním OS, která nebudou nikdy updatována, budou generovat zbytečný provoz a sloužit undergroundu nebo všemožným korporátním a státním šmírákům
Drtivá většina z toho bude čínský brak s mizernou životností a tak se ty krámy budou povalovat všude kolem a výroba nových, ještě děravějších než ty původní, pojede naplno

[Rezza]

Ale IoT dava smysl - jen je potreba vyresit ten problem shit zarizeni, kterych pravda uz dnes je tolik...

[R]

Ten problem sa vyriesit neda, na vyrobe smejdov a porusovani licencii je totiz zalozena ekonomika mnohych krajin.

[Tany]

Tento problém se naopak vyřeší sám, až bude penetrace shit zařízení dostatečně veliká, tak na to někdo napíše exploit.

Už se těším na situaci, kdy bude někdo někoho vydírat způsobem - pošli bitcoin, jinak si nerozsvítíš a z ePračky nedostaneš svoje vypraný spoďáry.

[Mti.]

... par milionu takovych zarizeni v botnetu proste jen v nejaky "dostatecne stejny" cas zapnout...

[Josef Kufner]

Co dnes chybí je domácí sběrnice. Standardizovaný otevřený protokol, který by šel mapovat na ethernet a umožnil bezpečně komunikovat mezi žárovkami, vypínači, zásuvkami, splachovadlem a kdo ví čím ještě. Uživatel by si doma připojil k routeru krabičku, která by se postarala o napojení do LAN a pokud by bylo třeba, klidně by takových krabiček mohl mít více, navzájem propojených po ethernetu.

Ten protokol by musel definovat hardwarové rozhranní, které by zvládlo i nějaké celkem běžné ATmega8. A také by muselo umožňovat komunikaci jak po drátu, tak bez drátu na nižších frekvencích (max. desítky MHz).

Klidně by stačilo upravit CAN nebo podobnou průmyslovou věc. Standardizovat, zdokumentovat, udělat referenční implementaci kompatibilní s Arduinem a Raspberry, trošku propagovat.

Kdo se toho chopí?

[Heron]

Tomuhle se říká systémová instalace (dříve inteligentní ), existuje to už docela dlouho a moc se to neujalo. Evidentně lidi ještě nejsou tak líní, aby si rozsvítili vypínačem a zalužie zatáhli provázkem.

Jedné, kde se to trochu rozšířilo je oblast vytápění a regulace tepla, protože tam to může ušetřit nemalé prostředky.

Nedávno kolem toho proběhly na elektrice diskuse 1 a 2.

Osobně vidím jako největší problém existenci single point of failure (odejde cpu řízení aktorů a ani na tom záchodě si nerozsvítíš), cenu a složitost takové instalace.

[Vantomas]

Nevím jak moc je to otevřené, ale existuje Z-Wave a Zigbee. Minimálně pro Z-Wave existuje opensource HW modul k RPi a software k tomu, Z-Way se to jmenuje.

Moduly mezi sebou komunikují v EU na 868 MHz a eventy na tlačítka jdou naprogramovat, že k tomu není potřeba ani žádný centrální prvek a člověk si rozsvítí a zhasne i bez toho, třeba kdyby odešel zdroj nebo se to zaseklo.

[Ovocníček]

Linux (ne to software) v žárovce. Blbá dekadence.

[Yarda]

Díky bohu, že se k tomu dá připojit telnetem a získat práva roota. To si to člověk alespoň snadno upraví. Kdyby byly na 220 V, tak bych si jich hnedle pár koupil, teď po tom hype budou za pusu :) Mnohem horší jsou různé děravé proprietární protokoly a nemodifikovatelná zařízení.

[elektron]

Už přes 20 let nemáme 220V a 380V, ale 230 a 400V.

[trekker.dk]

Teorie a praxe se liší především v praxi.

[chrono]

V takom prípade nikdy nebolo ani 220V.

[Peter Fodrek]

ono to efektivne napatie bolo

220+/-10% takze od 198-442V

dnes je

230+/-10% takze od 207-453V len potom niekoho napadlo, ze stare zaridenia to odpaluje, tak sa horna tolerancia znizila

[jsešúžasnejvole]

ano,debile--------jo,už za zlatejch komunistů bylo na trafačkách psáno 22kV/400/231V blbe

[elektron]

Ano, debile--------jo, už za zlatejch komunistů bylo na trafačkách psáno 22kV/400/231V blbě.

Prosím dbej nejen na obsah, ale i na formu svých sdělení. Všímáš si, jak se to lépe čte?

[⧠ A = 0]

Evidentně se nejedná o žárovku.

[Peter Golis]

Za tú cenu sa naozaj nejedná o žiarovku. Číňan také iWiFi žiarovky predáva za dvacku.

[Odin1918]

Zarovka s Linuxem a wifi? Wtf? Stesti, ze mam zasobu edisonovych topnych teles.

[Dreit]

EU už vysílá zásahovku

[Ovocníček]

Jo kéž by. (Ale asi spíš sanitku.)