Diagnostyka czujnika Tuya - jak sprawdzić połączenie i problemy z chmurą?

Pan J.F napisał:
na laptopie masz system operacyjny, np Windows.
Jeśli on to robi ... to nie unikniesz
ale można tez odczytac hasło wifi z ustawień.

Naprawę nie da się uniknąć, by ten "np" znał jawne hasła?
Bo normalnie mogą być przechowywane w wersji haszowanej
(w wpa_supplicant.conf).

Napraw nie da si unikn, by ten "np" zna jawne hasa?
Bo normalnie mog by przechowywane w wersji haszowanej
(w wpa_supplicant.conf).

System operacyjny? Raczej si nie da unikn.
I haszowany plik nic nie pomoe.

Przecie ten hash jest uywany do poczenia ... przez dowoln
maszyn. Nie trzeba zna hasa, eby si podczy do sieci.

raczej spytaj, jaki program go moe odczyta,
kazdy, potrzebne wysze uprawnienia ?

Czasem po BT, ale zazwyczaj od razu po wifi.

Urządzenie w trybie parowania uruchamia w sobie Access Point,
apka na telefonie wyszukuje sieci, łączy się, i konfiguruje co trzeba.

Być może nie jest to być tryb AP, tylko jakis inny podobny - własnie
Wifi Direct, Ad Hoc itp.

Podobnie działają np drukarki sieciowe wifi.

Nie, ale tylko głupi by nie skorzystał

Szczególnie, jak używamy "bezpieczniej, szyfrowanej komunikacji", i
nie wiadomo, co jest wysyłane. Ani kiedy.
A nawet, jak zdeassemblujesz program i się dowiesz, to co?
Chinska firemka zacznie sprzedawać pod nową nazwą.

J.

Pan J.F napisał:
Naprawę nie da się uniknąć, by ten "np" znał jawne hasła?
Bo normalnie mogą być przechowywane w wersji haszowanej
(w wpa_supplicant.conf).

System operacyjny? Raczej się nie da uniknąć.
I haszowany plik nic nie pomoże.

Przecież ten hash jest używany do połączenia ... przez dowolną
maszynę. Nie trzeba znać hasła, żeby się podłączyć do sieci.

To już jednak trochę inny problem. Znajomość hasła daje więcej,
niż możliwość zalogowania się do sieci. Wiele mówi o tym, kto
to hasło wymyślił.

raczej spytaj, jaki program go może odczytać,
kazdy, potrzebne wyższe uprawnienia ?

Nawet proces, który zleca zainicjowanie połączenia wifi, nie musi
znać hasza.

W czasach, gdy Linux był dziurawy jak sito, czy póżniej?

O czym dokładnie mówisz?

Przepełnienie bufora.

nie pisze. Natomiast nigdy (gdzieś od połowy lat
dziewięćdziesiątych)
nie było tak, że podłączenie sieci linuksowej do internetu było
mniej
bezpieczne niż w przypadku innych systemów

kamera rejestruje równiez dziki seks (szesnastego maja, w czwartek)

Twoim udziałem. Zdjęcia wypływają. Żona żąda rozwodu, dzieci płaczą,

pies nie wychodzi od tygodnia zza lodówki. Udaje Ci się ją w końcu
udobruchac przekonując, że było ciemno i myslałes, że to jej siostra.

To jednak dopiero poczatek kłopotów. Wypływa równiez zawartość folderu
c:\windows\system\.666secretmodes. Pierwsze zdjęcia pokazujące znane
wszystkim Twizy z dwusuwowym silnikiem S-15 (746 cm, Syrena 102)
pojawiaja się w sekcji komentarzy Onetu o 4:50 rano. Miasto budzi
się do zycia, które dla Ciebie własnie się skończyło.

On 2026-07-06, J.F <jfox_xnospamx@poczta.onet.pl> wrote:
On Mon, 6 Jul 2026 21:44:30 +0200, Mirek wrote:
W dniu 6.07.2026 o 21:12, J.F pisze:

Że były takie czasy, gdy w linuxie, a i w innych unixach też,
wykrywano jedną dziurę za drugą, i podłączanie takiego to ogólnie
dostępnej sieci, to nie był dobry pomysł.

A konkretniej? Jakaś konkretna podatność?

Przepełnienie bufora.
Kazde mogło prowadzic do przejęcia kontroli, a było ich sporo.
Zanim to wszystko wyczyszczono, to trochę czasu minęło.

Ale to nie było tak, że nagle wszystko wylazło i było jakoś nieustannie
dziurawe lata całe (w sensie, że dziury były znane i nikt z tym nic nie
zrobił).

Od czasu do czasu coś wychodziło i tyle bo od czasu ktoś
wpadał na wtedy nowy pomysł, w stylu posłać do Apache czy innego serwera sql
coś dłuższego niż zgodnie z planem chciały ogarniać.

On 2026-07-06, io <io@op.pl.invalid> wrote:
W dniu 6.07.2026 o 10:18, J.F pisze:
A czemu nie? Jak nie sami, to mogą Murzyna wynająć, lub Ukrainca.
Ale nawet nie muszą - telefon jaki masz - amerykański, czy chiński ?
:-)

Co dalej z tym zrobią? Będą na
sępa korzystać z mojego łącza? Czy coś jeszcze?

Już będą w domowej czy firmowej sieci.

No ale jak będą jak nie są w jej zasięgu?

Najbliższy z brzegu scenariusz: ktoś te dane gromadzi, sprzedaje, lub
wyciekają. Za jakiś czas robią się publicznie dostepne o czym Ty nie
wiesz, za to wiedzą łonabi h4kers z pobliskiego technikum imienia Matki
Bolesnej Smoleńskiej. Logują się, skanują podatności sprzętowe i
programowe, odkrywają kamerę, o której juz nawet nie pamiętasz, bo
zainstalowałeś 3 lata temu, próbujac dociec kto obskubuje Ci pierwszą
wiosenna cebulę przemyslnie zasadzoną w ogródku z tyłu domu. Niestety
kamera rejestruje równiez dziki seks (szesnastego maja, w czwartek) z
Twoim udziałem. Zdjęcia wypływają. Żona żąda rozwodu, dzieci płaczą,
pies nie wychodzi od tygodnia zza lodówki. Udaje Ci się ją w końcu
udobruchac przekonując, że było ciemno i myslałes, że to jej siostra.

To jednak dopiero poczatek kłopotów. Wypływa równiez zawartość folderu
c:\windows\system\.666secretmodes. Pierwsze zdjęcia pokazujące znane
wszystkim Twizy z dwusuwowym silnikiem S-15 (746 cm, Syrena 102)
pojawiaja się w sekcji komentarzy Onetu o 4:50 rano. Miasto budzi się do
zycia, które dla Ciebie własnie się skończyło.

Pan J.F napisał:
Że były takie czasy, gdy w linuxie, a i w innych unixach też,
wykrywano jedną dziurę za drugą, i podłączanie takiego to ogólnie
dostępnej sieci, to nie był dobry pomysł.

A konkretniej? Jakaś konkretna podatność?

Przepełnienie bufora.

Brzmi jak opowieść o włamywaniu się sendmailem do emacsa. To nazwa
całej klasy podatności. Dwa miesiące temu wykryto jedną znich.

Poważną, bo prostym exploitem dawało się podnieść uprawnienia
każdego użytkownika do 0:0. Dawało się tak przez kilka godzin.

Analiza wykazała, że błędny kod był w kernelu od około pięciu lat,
tylko nikt o tym nie wiedział. Żadna sensacja moim zdaniem.

ba - W95 nie wyłaczałem przez miesiąc ...
A nawet trochę dłużej, bo nieco ponad 49 dni. Windows 95 po upływie
4,294,967,295 milisekund od uruchomienia sam się zawieszał, bo mu
się "bufor przepełniał".

Że były takie czasy, gdy w linuxie, a i w innych unixach też,
wykrywano jedną dziurę za drugą, i podłączanie takiego to ogólnie
dostępnej sieci, to nie był dobry pomysł.

A konkretniej? Jakaś konkretna podatność?

Przepełnienie bufora.
Kazde mogło prowadzic do przejęcia kontroli, a było ich sporo.
Zanim to wszystko wyczyszczono, to trochę czasu minęło.

Ale to nie było tak, że nagle wszystko wylazło i było jakoś nieustannie
dziurawe lata całe (w sensie, że dziury były znane i nikt z tym nic nie
zrobił).

Jak ktoś już odkrył technikę, jak to wykorzystać, to się nagle
okazało, że każde niezabezpieczone kopiowanie czy wypełnianie bufora
jest potencjalnie niebezpieczne. A takich miejsc było dużo.

I się zrobił wyścig - hackerzy wyszukiwali, i starali się wykorzystać,
a "dobrzy" programisci wyszukiwali i zabezpieczali.
Ale, że tych miejsc było dużo - to wyczyszczenie/zabezpieczenie
zabrało trochę czasu.

Od czasu do czasu coś wychodziło i tyle bo od czasu ktoś
wpadał na wtedy nowy pomysł, w stylu posłać do Apache czy innego serwera sql
coś dłuższego niż zgodnie z planem chciały ogarniać.

To jest to, co "wyszło na światło dzienne.
A ile nie wyszło, lub ujawniono po wielu miesiącach?
I mogłeś nawet nie wiedzieć, że ktoś Ci buszował po systemie,
i jakies backdoory sobie zostawiał.

On 2026-07-04, Jarosaw Sokoowski <jaros@lasek.waw.pl> wrote:
Pan Marcin Debowski napisa:

(*) popsuje, albo chmura producenta sidzie, albo mu si znudzi apki
produkowa, albo przejdzie na nowszy system, albo hackerzy si wami
... powinny te sterowniki do swiata miec trzy pozycje - on/off/auto.
W yciu bym nie zaufa w takich zastosowaniach czemu, co zaley od
zewntrznych serwerów i acza internetowego. Wszystko mam w domu.

W zastosowaniach typu inteligentny wcznik czy odczyt temperatury?

Nigdy nie miaem nawet skrzynki mailowej na nieswoim serwerze. Czyli
w zasadzie we wszystkich zastosowaniach. Bo to nie problem, e czasem
co si zepsuje. Problem jest wtedy, kiedy zepsute i nic nie mog z tym
zrobi. Tak jako mam. To chyba "syndrom pilota" -- piloci czsto czuj
lk przed lataniem samolotem jako pasaer, drczy ich to, e nic od nich
nie zaley.

To jest akurat rzecz (wasna poczta), któr te konsekwentnie i z uporem
ciagn od ponad wier wieku. Natomiast z roku na rok robi si coraz
trudniej. Dochodzi Ci poczta na serwery majkrosoftu?

Jak ma si nieszczcie mie dynamiczny IP to jest w ogóle pozamiatane

...host outlook-com.olc.protection.outlook.com[52.101.68.9]
said: 550 5.7.1 Unfortunately, messages from [xxxxxx] weren't
sent. Please contact your Internet service provider since part
of their network is on our block list (S3140).

Najlepiej mi si sprawdziy piloty 443 (ze staym kodem, klonujcych
hackerów si nie boj), bramka, która odbira ich sygna (to ma zasig
ponad 50m), a jako elementy wykonawcze (i czujniki) -- przeflaszowane
Sonoffy (albo co samodzielnie zrobionego na pytce ESP-có). Lokalnie
dziaajcy (i zdalnie dostpny) serwer Supla. Nie uwaam, e Supla to
jest jaki genialny wynalazek -- ale jest, kto ju robot odwali,
atwo go naciga i przerabia pod wasne potrzeby (jeli kto je ma).

Moe i atwo. Ale trzeba znale czas i siy.

W dniu 7.07.2026 o 14:59, J.F pisze:
Od czasu do czasu co› wychodzi‚o i tyle bo od czasu kto›
wpada‚ na wtedy nowy pomys‚, w stylu pos‚ać do Apache czy innego serwera sql
co› d‚uszego ni zgodnie z planem chcia‚y ogarniać.

To jest to, co "wysz‚o na ›wiat‚o dzienne.
A ile nie wysz‚o, lub ujawniono po wielu miesiącach?
I mog‚e› nawet nie wiedzieć, e kto› Ci buszowa‚ po systemie,
i jakies backdoory sobie zostawia‚.

A...potem nasta‚ NAT jako NATuralny firewall

...ale user by‚ lepszy,
bo ›ciąga‚ sobie "cracka" do gry i sam, ręcznie infekowa‚ system, lub
w‚azi‚ IE tam, gdzie dzia‚a‚y skrypty w full duplex i przegląda‚ pornole
a pornole przegląda‚y jego kompa Czysta wymiana informacji z
dodatkową instalacją botneta na kompie "ofiary losu"

W dniu 6.07.2026 o 23:59, J.F pisze:
No nie wiem. Ja nie formatowa‚em przez wiele lat. Kupowa‚em nowy,
większy dysk, kopiowa‚em pliki, uywa‚em dalej. Windowsowi robi‚em
aktualizację do nowego. Zdaje się, e mia‚em Win 3.1, updatowany do
WfWG, updatowany do 95, potem do 98, moe nawet do XP.
Zmienia‚em p‚yty g‚wne, procesory, karty graficzne, obudowy, a
instalacja ciągle ta sama.

...i wygląda‚o to jak stara szopa przerobiona na barak a pniej na
kamienicę a w piwnicy szczury i karaluchy D: Dach dziurawy i pordzewia‚e
rynny D:...a OKNA drewniane z klamkami w drugą stronę
Sterownikw/bibliotek i innych ›mieci tyle e w skupie z‚omu dosta‚by›
kasę na nowego kompa z oryginalnym systemem :D

Naprawdę nie rozumiem takiego ›mietnika. Zwyczajnie, dbam o porządek i
kiedy zmieniam sprzęt (MOBO) to system stawiam od nowa a nie ‚atam na
nity i oklejam papą. Teraz ju wiem, dlaczego w g‚owie masz taki ›mietnik