Com Xiaomi ab что это

Сообщение skysilver » Чт окт 05, 2017 2:39 am

miIO — проприетарный шифрованный сетевой протокол Xiaomi, по которому взаимодействуют между собой wifi-устройства из экосистемы Xiaomi (Mi Home). Используется транспорт UDP и порт 54321. Ключ шифрования формируется на основе уникального токена, который есть у каждого устройства.

Использование этого протокола позволяет управлять теми устройствами, которые не имеют открытого api (режима разработчика). Например, Xiaomi Mi Robot Vacuum, Xiaomi Mi Smart WiFi Socket, Xiaomi Philips LED Ceiling Lamp и многие другие. Также позволяет расширить имеющиеся возможности открытого api у xiaomi-шлюза, в частности переводить его в режим сопряжения, привязывать и отвязывать к нему датчики, получать список датчиков и др.

Чтобы совместно с MajorDoMo не использовать дополнительные прокладки в виде python и nodejs, начал работу по реализации библиотеки на php. Основа уже написана и работает.

• прием udp-пакетов из сокета
• отправка udp-пакетов в сокет
• процедура рукопожатия (handshake)
• отправка сообщений устройству
• прием ответов от устройства
• поиск устройств (handshake-discovery)

• генерация ключа и вектора инициализации из токена
• расшифровка
• шифрование
• парсинг udp-пакета
• сборка udp-пакета

• —discover all поиск устройств в локальной сети и вывод информации о них
  —discover IP проверка доступности конкретного устройства и вывод информации о нем
  —info получить информацию об устройстве (аналог —discover IP)
  —sendcmd отправить команду (д.б. заключена в одинарные кавычки
  —ip IP-адрес устройства
  —token токен устройства (не обязательно)
  —debug включает вывод отладочной информации
  —help справка по командам

Mi PC Suite 3.0 на русском языке (Mi Phone Assistant 4.0) — инструкция по установке и работе

php miio-cli.php —discover all php miio-cli.php —discover 192.168.1.45 —debug php miio-cli.php —ip 192.168.1.45 —info php miio-cli.php —ip 192.168.1.45 —sendcmd ‘<«method»:»toggle»,,»params»:[],»id»:1>’ php miio-cli.php —ip 192.168.1.47 —sendcmd »

Команды управления конкретными устройствами можно узнать в проектах python-miio, nodejs-miio, которые я брал за основу. В них уже реализована поддержка многих популярных девайсов. Либо из дампа трафика, захваченного Wireshark-ом.

Актуальный код брать на гитхабе.
Проект в Connect.

С уважением, skysilver.

За это сообщение

Загрузчик MIUI — название одного из последних приложений от команды XIAOMIUI. Он позволяет нам быстро и легко установить последнюю версию MIUI на Xiaomi, Redmi или POCO, без необходимости искать ее в Интернете.

Благодаря этому приложению мы можем найти последнюю версию MIUI, доступную для нашего устройства, и загрузить ее.

Так вы можете установить на своем Xiaomi последнюю версию MIUI

Загрузчик MIUI доступен в Google Play, он занимает всего 9,21 МБ и очень прост в использовании. После установки нам останется получить доступ и найти в перечне наше устройство, после чего будут показаны различные доступные версии:

Это надо Удалить. Сервис XIAOMI ШПИОНИТ за Вашими действиями в ИНТЕРНЕТЕ и собирает данные.

Если мы хотим обновить наш Xiaomi, Redmi или POCO до последней стабильной версии, нужно будет получить доступ к разделу «стабильная версия MIUI», а затем указать тип ПЗУ, в нашем случае Russia Stable. После загрузки обновления процесс ручной установки очень прост. Для этого мы выполним следующие шаги:

1. Зайдите в Настройки> О телефоне> Версия MIUI.
2. Оказавшись внутри, нам придется несколько раз нажать на логотип MIUI, пока не появится сообщение о том, что дополнительные функции активированы.
3. Затем будет достаточно получить доступ к опции « Выбрать пакет обновления » через три точки, расположенные вверху справа, и выбрать ранее загруженный пакет.

Перед запуском процесса обновления вручную мы рекомендуем сделать резервную копию . Также удобно, чтобы ваш Xiaomi, Redmi или POCO был заряжен не менее чем на 50% .

Источник: mihub.ru

Приложение Mab Xiaomi — шпионская программа, которую невозможно удалить

Смартфоны Xiaomi самовольно скачивают и запускают программу Mab, удалить которую проблематично.

Что это за приложение, как от него избавиться, запретить выходить в сеть или самовольно устанавливаться?

Cодержание:

• О смартфонах Xiaomi
• Глаз большого брата?
• Что делать?
• Есть ли решение?

О смартфонах Xiaomi

Компания выпускает неплохие девайсы с прошивкой на основе Android с открытыми исходниками под названием MIUI.

Она отличается отсутствием меню приложений и совмещением в себе некоторых возможностей iOS и Android и поставляется в двух вариантах:

• локальная – сервисы от Google заменены аналогичными китайскими программами и службами, доступна только на английском и китайском языках;
• международная – сервисы Google присутствуют, интерфейс переведён почти на 50 языков.

Глаз большого брата?

Раньше пользователи отмечали, что их устройства могут жить чуть ли не полноценной самостоятельной жизнью.

Например, только приобретённый телефон при первом подключении к сети скачивает файл AnalyticsCore.apk.

После установки программа постоянно работает в фоне, обновляется, что-то отсылает на серверы компании и самостоятельно восстанавливается после удаления.

Все вопросы о предназначении софта представители компании игнорируют.

Рис. 1 – Ненужный сервис в списке активных

Вторая проблема со смартфонами – наличие неизвестного сервиса Mab, способного соединяться с серверами Xiaomi после появления интернета, скачивать какие-то файлы размером в несколько килобайт и отправлять что-то разработчику.

Если устройство соединяется с сетью впервые, сначала загружается архив с программой неизвестного назначения.

Предположительно, она делится с компанией Xiaomi конфиденциальной информацией. При этом, как отмечают специалисты, на серверы отправляется:

• место расположения пользователя, даже если GPS отключён;
• IMEI устройства;
• MAC-адрес;
• Nonce.

Многие пользователи пишут, что программа способна активировать голосовой поиск от Google в любое время, а это ещё и в постоянные фразы «Отсутствует подключение…» выливается, когда интернета нет.

Рис. 2 – Сведения

Что делать?

Что такое Mab на устройствах от Xiaomi за дверью офисов компании достоверно не известно, хотя всё указывает на сервис для слежки за пользователем.

Как же избавиться от постороннего трафика и обезопасить себя?

Хорошо бы заморозить его, например, через Titanium Backup, или запретить сервису и ему подобным работать с сетью или соединяться с серверами Xiaomi, но:

• степень интеграции приложения (и ему подобных) в операционную систему такова, что заморозка одного Mab мало что даст (сторонний трафик не исчезнет, а следственно, личные данные будут утекать к Xiaomi), а блокировка многих сервисов скажется на работоспособности устройства;
• установить фильтр по именам и исключить этим связь с хостами не получится, ведь имена хостов могут динамически генерироваться;
• из-за наличия UID sharing в Андроид под одним идентификатором в сети может работать несколько приложений;
• почти все брандмауэры, позволяющие отфильтровать сетевой трафик, работают через VPN, что не гарантирует блокировку выходов в сеть для Mab и ему подобных процессов.

Есть ли решение?

• нужно вручную отлавливать все подозрительные адреса и самостоятельно добавлять их в hosts;
• нельзя заблокировать доступ к хостам, имена которых генерируются динамически.

Рис. 3 – Блокируем соединение с ненужными хостами

Последний способ решения проблемы с программой и ей подобными службами – установка фильтра на выход в сеть по UID.

Только тут могут проблемы возникнуть: как сказано выше, под одним ID в сеть может выйти и три программы.

Источник: ddr64.link