Coway 공기청정기 클라우드 걷어내려다 루트 CA가 평문 HTTP로 내려오는 걸 발견

Vornado TRANSOM에 Broadlink RM4, Shelly 스마트 플러그, Qingping 공기질 모니터를 물리고 Claude랑 HASS로 CO2가 높아지면 팬이 알아서 켜지게 만들었음. 스마트 플러그가 전력 사용량으로 팬이 실제로 도는지 확인해줘서 좋더라.

Vornado Strata 433MHz 디코더를 rtl_sdr에 추가하는 PR 올렸음. Sonoff 브리지 붙이는 건 아직 못 했는데 Hatch 알람 만지느라 바쁨.

그 모니터 쓰는 사람인데 화면이랑 배터리 발열 때문에 온습도 값이 뜨더라. Govee 블루투스 온습도계를 기준으로 보정 곡선 다시 만들어서 씀.

클라우드 구독 붙은 기기를 리버싱해서 내 서버에 붙이는 게 이제 유행이 됐음. 예전엔 손도 안 대던 제품들이 갑자기 쓸 만해졌어. AI가 가능하게 만든 좋은 쪽 변화임.

즐길 수 있을 때 즐겨. AI 회사들이 벌써 Opus 5.5 같은 걸로 우리를 다시 가두기 시작했잖아. 팬 하나까지 클라우드에 묶어서 과금하려 들 거임.

이 기기는 CA를 대놓고 안전하지 않게 넣었는데, CA를 펌웨어에 박아 넣는 제품엔 eMudhra 사고가 선물임. 영원히 패치 안 될 버려진 기기일수록 더.

진짜 선물 맞음. 집 네트워크에서 날 MitM할 놈은 나밖에 없고, eMudhra 덕에 분해 안 하고도 몇몇 기기를 털 수 있게 됐음.

팬이 루트 CA를 평문 HTTP로 받는다는 부분이 제일 재밌음. LLM 덕에 귀찮은 작업을 빨리 끝낼 수 있게 되면서 그동안 아무도 안 보던 허술한 선택들이 드러나는 중임.

LLM이 보안 안 좋은 코드 쓴다고들 했는데, 세상 모두가 그러고 있었던 거임.

애초에 이런 게 스마트할 필요가 없는데.

난 Coway 두 대 쓰는데 둘 다 클라우드 없는 모델이고 잘만 작동함. 왜 공기청정기를 와이파이로 제어해야 하는지 모르겠음.

폰으로 공기질 보는 게 편하니까. 얼마나 효과가 있는지 보고 위치도 옮겨보고. 난 비와이파이 모델이라 따로 기기를 씀.

사무실 500제곱피트에 쓸 공기청정기 추천 좀. 먼지 때문에 죽겠음.

박스 팬에 퍼니스 필터 붙이면 됨. 아니면 Corsi-Rosenthal 박스가 가성비 최고고, cleanairkits.com 같은 데서 PC 팬 키트 사면 조용하고 필터도 규격품 씀.

Zigbee나 Z-Wave 같은 로컬 프로토콜 기기를 사는 사람을 보면 고개를 끄덕이게 됨. 락인 업체에 돈 주는 사람을 보면 한숨 나옴.

코드에 컨트롤러 달린 조명이 있는데 스마트 플러그를 못 씀. 전원이 항상 꺼진 상태로 시작하거든. 방법 없을까?

컨트롤러 잘라내고 스마트 플러그로 밝기를 조절하면 됨. 근데 돈 더 들 거라 그냥 호환되는 조명 사는 게 나음. 한 코드에 스마트 시스템 두 개 섞는 건 절대 안 됨.

내가 산 제품을 못 쓰게 계정을 밴하면 그 제품은 바로 쓰레기통행임.