Энтузиаст рассказал про успешный сброс счётчика для фильтра очистителя воздуха Xiaomi Mi Air Purifier

Энтузиаст рассказал про успешный беспроводной сброс (на RFID-чипе с DRM) счётчика для фильтра очистителя воздуха Xiaomi Mi Air Purifier (моделей 4/4 Pro/4 Lite, MI PRO, MI PRO H, PRO H, PRO, 3H).

«Я поискал в Интернете достойный очиститель воздуха, и оказалось, что Xiaomi 4 Pro соответствует всем моим требованиям. Размер фильтра, удалённый запуск через смартфон, планировщик и рабочий объём соответствовали всем моим требованиям. Я настроил его и ничего об этом не думал, пока на прошлой неделе в моей комнате не появилось предупреждение о замене фильтра: "Осталось 0%". Я настроил своё устройство на отключение ЖК-дисплея, так что это стало нежелательным сюрпризом. Я проигнорировал предупреждение, нажав на кнопку, чтобы скрыть ошибку, и через 15 минут в моей комнате снова появилось на экране устройства это же предупреждение», — уточнил исследователь.

В приложении Xiaomi нигде не было возможности отключить предупреждение о счётчике фильтра. Прочистив фильтр несколько раз в течение года, пользователь был уверен, что этот элемент очистителя воздуха можно было использовать ещё некоторое время.

Ранее энтузиасты из команды Flamingo Tech потратили некоторое время на реверс-инжиниринг этих фильтров и опубликовали на GitHub свои наработки по данным тегов внутри электроники фильтров.

К сожалению, тег NfcA по-прежнему оказался заблокирован, и его нельзя редактировать без пароля. К счастью, сообщество proxmark также занималось этой проблемой, включая изучение процесса поиска необходимого пароля.

В итоге Flamingo Tech смогли опубликовали скрипт, написанный исследователем Doegox, в котором описывается, как работает взлом пароля.

Скрипт Flamingo Tech содержит два примера. Первый пример основан на UID тега 04A03CAA1E7080, в результате чего