Пользователь решил избавиться от облачной зависимости очистителя воздуха Coway Airmega IconS. Устройство управляется через сервис IoCare, который периодически отключается, блокирует аккаунты и требует обновления интеграций при смене версий приложения.
Для перехвата трафика автор настроил Raspberry Pi как точку доступа Wi-Fi с использованием mitmproxy. Чтобы обеспечить выход в интернет, устройство подключили к ноутбуку, который работал как мост между изолированной сетью и домашним роутером.
В ходе анализа выяснилось, что очиститель скачивает корневой сертификат по незащищенному протоколу HTTP с сервера Amazon. Эта уязвимость позволила подменить сертификат на собственный, сгенерированный mitmproxy, и перехватить HTTPS-трафик.
Успешная подмена сертификата открывает возможность для создания локального сервера управления устройством. Это позволит полностью исключить необходимость обращения к облачным серверам Coway для работы очистителя.
