Crear una WiFi "de mentira" para engañar a aparatejo domótico simulando su nube

Ya, confío en que, siendo de marca china cutre, no sean precisamente unos puristas de la seguridad, y el tinglado sea lo bastante chapucero como para meterle mano.

Googleando he encontrado esto, que creo que podría irme bien:

backtrackacademy.com/articulo/saltando-h…le-framework

Parece que es una herramienta (mitmf) que hace justo eso: ponerse en medio de una conexión y monitorizar todo lo que circula por ahí.

Cierto, también voy a dar de baja la cuenta de Spotify: cuando quiera música me pongo a cantar, y listos :-)

En serio, entiendo que mucha gente no le vea el sentido a estas cosas, y les deseo toda la felicidad del mundo con su báscula de 10 eur. Pero a mí sí me facilitaría la vida, y lo que pregunto son ideas de cómo hacerlo. Para consejos sobre cómo llevar mi vida ya tengo a mi suegra :-D

Cuando sacas la báscula de la caja y la enciendes por primera vez, la báscula crea una wifi propia. La app del móvil se conecta a ella, configura dentro de la báscula los datos de la wifi "de verdad" (que introduces tú), y a partir de ahí la báscula se conecta directamente a internet vía wifi. Cada vez que te pesas, envía el peso (y otras mandangas) a su nube en china vía wifi, y tú desde la app del móvil consultas los datos, también desde la nube.

Para no depender de la nube china, ni sólo poder ver los datos desde la app china, mi idea es, ahora que ya está todo configurado y funcionando, sustituir la wifi "de verdad", con acceso a internet y tal, por otra de mentira, que se llame igual y donde no haya acceso a internet, sólo haya un servidor que se llame igual que el chino (supongo que necesitaré un DNS de mentirijillas también), y que pueda recibir lo que sea que envíe la báscula, que luego ya haré yo lo que quiera con esa información. En realidad veo que con otros cacharros hay gente que ha conseguido hacer algo así. Con el Pebble, un smart-relojillo de hace unos años, los usuarios montaron un servicio online alternativo cuando la empresa dejó de dar soporte oficial, y sigue funcionando a día de hoy.

Por tanto, lo primero que necesito es saber qué está haciendo exactamente la báscula cuando se conecta: a qué URL va, cómo se loguea, en qué formato manda los datos... Parece que tengo que hacerlo con wireshark, pero no tengo demasiada experiencia en el tema, aunque veo que habrá que aprender.

Si hay otra forma mejor de hacerlo, pues fantástico, a mí me parecía que lo de hacer una wifi falsa con una raspberry pi o similar era lo más sencillo. El tema es que no sé cómo hacer eso que dices :-)

Es lo que me temía, y la verdad es que no tengo ningún router neutro a mano. Yo pensaba que quizá con algo como un portátil con Kali o una raspberry pi, o incluso creando un punto de acceso con el móvil y usando alguna app podría sacar algo.

Probaré lo que he puesto más arriba de mitmf, porque tiene pinta de que sirva para capturar el tráfico entre dos IPs de una misma wifi, a ver si saco algo por ahí...

Lo he pensado, pero me parece mucho más lío.

Parece evidente que la báscula lleva un típico ESP8266 para el wifi, como el que llevan tantos cacharros que son flasheables con firmwares alternativos. A priori, podría intentar sacar el firmware, buscar URLs o lo que sea, y volverlo a cargar. Pero claro, eso implica casi seguro abrir la báscula, empezar a soldar conectores en los contactos para flashear (si los hay) y cacharrear a un nivel que, francamente, no controlo nada.

Ya... Pero... Y lo de fardar de smarthome?

Por esa regla de tres, tampoco necesito el mando a distancia de la TV, me levanto y ya está :-)

Justamente llevo años haciéndolo así, apuntándolo a mano, la idea es hacerlo un poco más automático, por esas cosas de facilitarme la vida.

Sí, la verdad es que confío en que la conexión sea pachanguerilla, porque si lo hacen bien no habrá mucho que hacer. De todas formas, viendo que el circuitín que usa la báscula (según veo en la descripción del firmware y tal) es casi seguro un ESP8266, de estos que se usan con los arduinos para tener wifi y que valen 2 eur en aliexpress, me da a mí que muchas filigranas con certificados no deben hacer. Casi seguro que cuando emparejas la báscula con el móvil se genera un password/token, y luego las conexiones siguientes se hacen accediendo a una URL con ese token, y palante, o alguna cosa por el estilo.

De todas formas cuando pruebe lo veré, gracias por la info!

Ese es el tema, que esta báscula (ni ninguna que haya encontrado) es compatible más que con sus servidores chinos. La idea es "abrirla" justamente para integrarla con mi Home Assistant.