![\"\"](\"https:\/\/akim.sissaoui.com\/wp-content\/uploads\/2017\/12\/smart-home-2769210_1920.jpg\")
<\/a><\/h2>\nAvertissement<\/h2>\n
Les commandes, mal utilis\u00e9es, peuvent rendre votre prise inop\u00e9rante ou, tout au moins, impossible \u00e0 reconnecter au cloud de votre fournisseur par exemple. Je ne suis en rien responsable des manipulations que vous pourriez faire et de ce qui en d\u00e9coule.<\/p>\n
Evitez de prendre des risques, si vous n’\u00eates pas aussi \u00e0 l’aise que moi dans la recherche et le troubleshooting, contentez-vous des commandes de contr\u00f4le d’\u00e9lectricit\u00e9 pour votre domotisation, et \u00e9vitez de jouer avec les autres commandes.<\/p>\n
Pour des raisons de s\u00e9curit\u00e9, je modifie tous les identifiants uniques dans cet article en rempla\u00e7ant 5 caract\u00e8res par 12345 ou ABCDE. Il ne s’agit donc pas de mes codes r\u00e9els.<\/p>\n
Le fabriquant<\/h2>\n
Gr\u00e2ce \u00e0 l’adresse MAC des prises, adresse mat\u00e9rielle qui contient entre autre un code constructeur, j’ai pu d\u00e9terminer que le constructeur \u00e9tait Revogi. Celui-ci fabrique une s\u00e9rie de produits domotiques pour lui-m\u00eame, ainsi que pour d’autres marques. En faisant des recherches, j’ai pu d\u00e9terminer quatre marques qui fournissent des prises multiples fabriqu\u00e9es par ces soci\u00e9t\u00e9s.<\/p>\n
Voici une liste des marques et mod\u00e8les que j’ai identifi\u00e9:<\/p>\n
- \n
- Revogi Smart Power Strip<\/li>\n
- Max Hauri MaxSmart Power Station<\/li>\n
- Extel Soky<\/li>\n
- MCL DOM-PPS06I<\/li>\n<\/ul>\n
Seul Max Hauri avec MaxSmart semble utiliser le PowerLAN. Les autres s’appuient sur le WIFI. Toutes utilisent une application et un service cloud propre \u00e0 la marque. Nous verrons plus bas que la prise contient un certain nombre d’identifiant. C’est probablement par ceux-ci que le service cloud fait la diff\u00e9rence. Il n’est donc probablement pas possible d’utiliser une prise d’une marque sur le cloud d’une autre marque.<\/p>\n
En \u00e9changeant avec un autre internaute qui a une prise Revogi, j’ai relev\u00e9 plusieurs diff\u00e9rences de taille entre Revogi et MaxSmart:<\/p>\n
- \n
- Contrairement \u00e0 Revogi, le cloud (le site internet pour contr\u00f4ler les prises) de MaxSmart est encrpyt\u00e9 en HTTPS. Les communications sont donc s\u00e9curis\u00e9es<\/li>\n
- Contrairement \u00e0 Revogi, le serveur telnet sur les prises MaxSmart est d\u00e9sactiv\u00e9. C’est plus compliqu\u00e9 pour hacker le syst\u00e8me, mais du coup, c’est plus s\u00e9cure<\/li>\n<\/ul>\n
Ca montre que Max Hauri a pris la chose au s\u00e9rieux, et a impos\u00e9 au fabriquant des normes de s\u00e9curit\u00e9 plus \u00e9lev\u00e9es que les siennes.<\/p>\n
Le fabriquant \u00e9tant le m\u00eame, toutes les prises cit\u00e9es ci-dessus r\u00e9pondent tr\u00e8s certainement aux m\u00eames commandes une fois la param\u00e9trage de base effectu\u00e9. En tous cas en ce qui concerne les commandes directes. Par contre, pour ce qui est des commandes depuis le site (cloud), c’est probablement une autre histoire. Je les diff\u00e9rencierai.<\/p>\n
Les commandes locales utiles pour l’automatisation<\/h2>\n
Commande 200: Commande d’alimentation On\/Off<\/h3>\n
La commande 200 est celle dont vous aurez besoin pour automatiser vos prises, et les int\u00e9grer dans vos outils d’automatisation comme Home Assistant, Fibaro, ou tout autre serveur ou outil de domotique. Elle permet de commander l’\u00e9tat de la prise multiple ou de chaque prise individuellement. Les param\u00e8tres suivants sont utilis\u00e9s:<\/p>\n
- \n
- Port: Il s’agit de la prise. Le port 0 concerne la prise enti\u00e8re et permet d’allumer ou d’\u00e9teindre les six prises en une seule commande. Les prises correspondent quant \u00e0 elles aux ports 1 \u00e0 6.<\/li>\n
- State: Il s’agit de l’\u00e9tat. Celui-ci peut \u00eatre 0 (\u00e9teint) ou 1 (allum\u00e9)<\/li>\n<\/ul>\n
Voici donc la commande pour allumer toute la prise:<\/p>\n
http:\/\/maxsmart-sandbox\/?cmd=200&json={\"port\":0,\"state\":1}<\/pre>\nEt celle pour \u00e9teindre la prise 6<\/p>\n
http:\/\/maxsmart-sandbox\/?cmd=200&json={\"port\":6,\"state\":0}<\/pre>\nDans les deux cas, la r\u00e9ponse du serveur est:<\/p>\n
{\"response\":200,\"code\":200}<\/pre>\n\u00a0<\/p>\n
Commande 201: Nommer la multiprise et les prises:<\/h3>\n
Si vous souhaitez vous appuyer sur le cloud ou l’APP mobile, donner un nom \u00e0 vos prises peut \u00eatre utile. C’est la commande 201 qui s’en charge. Attention: La commande 201 sans param\u00e8tre va rendre votre prise inop\u00e9rable depuis l’appli ou le site cloud. Vous devrez la relancer pour redonner un nom \u00e0 votre prise pour que \u00e7a marche.<\/p>\n
Les param\u00e8tres sont:<\/p>\n
- \n
- port: Le num\u00e9ro de la prise \u00e0 nommer. Comme ci-dessus, le port 0 correspond \u00e0 la multiprise.<\/li>\n
- name: Le nom choisit. Je vous conseille d’\u00e9vier les caract\u00e8res sp\u00e9ciaux et les espaces. M\u00eame si \u00e7a doit fonctionne en th\u00e9orie, on \u00e9vite des surprises.<\/li>\n<\/ul>\n
Pour donner un nom \u00e0 la multiprise:<\/p>\n
http:\/\/maxsmart-sandbox\/?cmd=201&json={\"port\":0,\"state\":\"Multimedia\"}<\/pre>\nPour donner un nom \u00e0 la prise 3:<\/p>\n
http:\/\/maxsmart-sandbox\/?cmd=201&json={\"port\":3,\"name\":\"Television\"}<\/pre>\nDans les deux cas, la r\u00e9ponse du serveur est:<\/p>\n
{\"response\":201,\"code\":200}<\/pre>\n\u00a0<\/p>\n
Les commandes locales pratiques mais pas forc\u00e9ment utiles<\/h2>\n
Pour trouver des commandes, j’ai cr\u00e9\u00e9 un script Linux en boucle, pour tester les commandes 100 \u00e0 999. C’\u00e9tait un peu cahotique. D’une part, je suis all\u00e9 \u00e0 l’aveugle, ne sachant aucunement quels sont les param\u00e8tres n\u00e9cessaires \u00e0 chaque commande. Ainsi, plusieurs commandes ont pour effet de red\u00e9marrer la multiprise, et dans certains cas, de la remettre \u00e0 z\u00e9ro, voire de la rendre pratiquement inutilisable. Mais j’ai pu me sortir de chaque faux pas.<\/p>\n
Je me suis \u00e9galement servi, afin d’affiner ma recherche, de Packet Capture sur mon t\u00e9l\u00e9phone Android pour capturer les commandes envoy\u00e9es par l’application.<\/p>\n
Premier constat: Il n’existe aucune commande qui renvoie le nom de la multiprise ou des ports. J’en conclu que cette information est contenue dans un fichier stocker dans chaque prise, qui est automatiquement envoy\u00e9 \u00e0 l’application ou au cloud de la marque lors de la connexion au r\u00e9seau, car nous le verrons, le site du fournisseur est inscrit dans les prises.<\/p>\n
Voici les commandes que j’ai pu d\u00e9finir:<\/p>\n
Commande 124: Identifiants mat\u00e9riel<\/h3>\n
Elle retourne les informations suivantes:<\/p>\n
- \n
- l’adresse PCLMAC (adresse MAC du module PowerLAN)<\/li>\n
- la cl\u00e9 PCLDAK (DAK = Device Access Key)<\/li>\n
- Le CPUid (il s’agit de l’identifiant unique de processeur)<\/li>\n
- Le serveur cloud<\/li>\n<\/ul>\n
L’int\u00e9r\u00eat de cette commande est relativement limit\u00e9, \u00e0 part peut-\u00eatre pour trouver l’adresse du site cloud. Les donn\u00e9es PCLDAK et PCLMAC sont, pour le cas de Max Hauri, inscrits sur une \u00e9tiquette coll\u00e9e sous la multiprise. On le verra, la commande suivante m’a pos\u00e9 des probl\u00e8mes, et j’\u00e9tais tr\u00e8s content de trouver ces informations.<\/p>\n
Appel de la commande 124:<\/p>\n
http:\/\/maxsmart-sandbox\/?cmd=124<\/pre>\n
R\u00e9ponse du serveur:<\/p>\n
{\"response\":124,\"code\":200,\"data\":{\"cpuid\":\"30FFD3054253393123450843\",\"plcmac\":\"BC2BD701234\",\"plcdak\":\"MLRM-ABCD-EFGH-GHVX\",\"server\":\"www.maxsmart.ch\"}}<\/pre>\n\u00a0<\/p>\n
Commande 122: Param\u00e9trage des donn\u00e9es MAC, SAK, PCLMAC, PCLDAK<\/h3>\n
Je le disais dans mon pr\u00e9c\u00e9dent article, certaines commandes sont dangereuses, et peuvent compromettre le fonctionnement de la prise. J’en ai fait les frais avec la commande 122. La commande 122 permet de param\u00e9trer les \u00e9l\u00e9ments d’identification hardware. Lors de ma recherche, j’ai ex\u00e9cut\u00e9 toutes les commandes sans param\u00e8tres. Ceci a eu pour effet d’effacer la MAC, la PCLMAC, la DAK, et la SAK. L’effet a \u00e9t\u00e9 le suivant:<\/p>\n
- \n
- L’adresse MAC et l’adresse PCLMAC ont \u00e9t\u00e9 remplac\u00e9es par des MAC internes (non officielles). Il \u00e9tait donc toujours possible d’utiliser les prises en local, mais impossible de savoir si ces MAC n’auraient pas \u00e0 un moment ou un autre pos\u00e9 un probl\u00e8me de conflit<\/li>\n
- Les cl\u00e9s PCL SAK et DAC ont \u00e9t\u00e9 supprim\u00e9es. Lors de la requ\u00eate 124, une s\u00e9ries de caract\u00e8res sp\u00e9ciaux \u00e9taient pr\u00e9sent\u00e9s \u00e0 la place. L’effet a \u00e9t\u00e9 l’impossibilit\u00e9 de communiquer avec le service cloud de Max Hauri<\/li>\n<\/ul>\n
Par d\u00e9duction, j’ai tent\u00e9 de refaire la commande pour remettre les donn\u00e9es en place. J’ai r\u00e9ussi. Les donn\u00e9es en questions, je le disais, se trouvent coll\u00e9es sur une \u00e9tiquette \u00e0 l’arri\u00e8re de la prise. On en trouve \u00e9galement une partie dans la configuration r\u00e9cup\u00e9r\u00e9e du Cloud (on verra plus bas les commandes pour \u00e7a).<\/p>\n
Voici donc la commande 122 compl\u00e8te que j’ai ex\u00e9cut\u00e9 pour remettre la prise en \u00e9tat, dans laquelle j’ai ajout\u00e9 le num\u00e9ro de s\u00e9rie (sn). sans lui, la commande n’a pas fonctionn\u00e9.<\/p>\n
http:\/\/maxsmart-sandbox\/?cmd=122&json={\"plcmac\":\"BC212345A67\",\"plcdak\":\"MLRM-ABCD-DKEF-GGHX\",\"sn\":\"SWP6023002123453\",\"mac\":\"BC:2B:D7:00:FF:FF\",\"sak\":\"367976612345\"}<\/pre>\nLe r\u00e9sultat est un code 200, indiquant le succ\u00e8s de la commande:<\/p>\n
{\"response\":122,\"code\":200}<\/pre>\nUne fois cette commande ex\u00e9cut\u00e9e, tout est rentr\u00e9 dans l’ordre.<\/p>\n
Commande 120: Factory Reset<\/h3>\n
La commande 120 avec le param\u00e8tre op=2 (op\u00e9ration 2) op\u00e8re un retour \u00e0 l’\u00e9tat d’usine. Il supprime donc l’ensemble des statistiques et de la configuration. A noter qu’il n’a aucun impact sur les identifiants mat\u00e9riels. Il n’est donc d’aucune utilit\u00e9 si on a perdu les identifiants dont je parle plus haut. Le param\u00e8tre “op” a plusieurs valeurs possibles, mais j’ai \u00e9t\u00e9 incapable de d\u00e9terminer leur utilit\u00e9.<\/p>\n
http:\/\/maxsmart-sandbox\/?cmd=120&json={\"op\":2}<\/pre>\nR\u00e9ponse du serveur:<\/p>\n
{\"response\":120,\"code\":200}<\/pre>\n\u00a0<\/p>\n
Commande 511: Etat des prises<\/h3>\n
La commande 511 permet de r\u00e9cup\u00e9rer l’\u00e9tat de l’ensemble des prises: Alimentation, consommation et amp\u00e9rage. Pour les plus avanc\u00e9s d’entre vous, ceci permettra, par exemple, de r\u00e9cup\u00e9rer ces informations pour les mettre dans une base de donn\u00e9es, et ainsi vous affranchir de l’utilisation du Cloud pour suivre votre consommation. Elle permet \u00e9galement de savoir quel est l’\u00e9tat de chaque interrupteur. C’est de ceci qu’on se servira dans le cadre de l’int\u00e9gration \u00e0 Home Assistant ou d’autres outils similaires, pour pr\u00e9senter l’\u00e9tat des prises sur le panneau d’accueil.<\/p>\n
La commnande 511 s’ex\u00e9cute sans param\u00e8tres:<\/p>\n
http:\/\/maxsmart-sandbox.fritz.box\/?cmd=511<\/pre>\n
Et le serveur r\u00e9pondra de la mani\u00e8re suivante:<\/p>\n
{\"response\":511,\"code\":200,\"data\":{\"watt\":[\"39.37\",\"41.11\",\"39.02\",\"2.78\",\"1.74\",\"47.38\"],\"amp\":[\"28.7\",\"30.1\",\"29.6\",\"6.6\",\"4.5\",\"24.8\"],\"switch\":[1,1,1,1,1,1]}}<\/pre>\n\u00a0<\/p>\n
L’interpr\u00e9tation des donn\u00e9es est assez simple: Les champs contiennent \u00e0 chaque fois six valeurs. Chaque valeur correspond \u00e0 une prise, dans l’ordre. Le premi\u00e8re valeur correpsond \u00e0 la prise 1, la seconde \u00e0 la prise 2, etc… Ensuite, Watt, Amp et switch parlent d’eux-m\u00eame. Contrairement \u00e0 Revogi, nous avons ici dans le champs watt, les watts consomm\u00e9s \u00e0 l’instant T. Revogi utilise les milliwatt et les milliamp, ce qui oblige \u00e0 une division par mille dans le cas des utilisateurs Revogi qui souhaitent r\u00e9cup\u00e9rer ces informations.<\/p>\n
Commandes utiles vers le cloud MaxSmart<\/h2>\n
Comme je l’ai dit plus haut, on ne peut pas r\u00e9cup\u00e9rer les noms des prises et multiprises \u00e0 travers l’API. Du moins, je n’ai pas trouv\u00e9 la commande pour \u00e7a. Si l’on souhaite exploiter ces donn\u00e9es, une solution est d’utiliser le cloud du fabriquant, qui lui aussi, utilise des API. Ainsi, gr\u00e2ce \u00e0 Packet Capture, j’ai pu d\u00e9terminer les commandes permettant de r\u00e9cup\u00e9rer les informations utiles. La premi\u00e8re est indispensable puisqu’elle ouvre une session sur le cloud.<\/p>\n
Commande 101: Cloud login<\/h3>\n
La commande 101 vers le site du fournisseur permet donc d’ouvrir une session vers votre compte Cloud. Les param\u00e8tres sont:<\/p>\n
- \n
- username: Votre nom d’utilisateur cloud smartcloud<\/li>\n
- password: Votre mot de passe cloud smartcloud<\/li>\n<\/ul>\n
Voici ce que \u00e7a donne:<\/p>\n
https:\/\/www.maxsmart.ch\/services\/ajax.html?cmd=101&json={\"username\": \"email@domain.ltd\", \"password\": \"mot de passe\"}<\/pre>\nLa r\u00e9ponse du serveur sera:<\/p>\n
{\"code\":200,\"data\":{\"user_id\":\"1234\",\"domain\":\"www.maxsmart.ch\",\"name\":\"\",\"regid\":\"MHM200012345\",\"avatar\":\"\",\"message\":\"login succeeds\",\"url\":\"http:\\\/\\\/www.maxsmart.ch:80\\\/services\\\/ajax.html\",\"token\":\"tkv1lk2j3k4gymezugz0cnnz8uvoduizaep1234587v7wn15z\"},\"response\":101}<\/pre>\nIl est indispensable d’ouvrir la connexion avant d’ex\u00e9cuter la commande suivante.<\/p>\n
Commande 500: Informations globales<\/h3>\n
La commande 500 permet de r\u00e9cup\u00e9rer les noms des prises. Pas forc\u00e9ment utile si on commence \u00e0 automatiser from scratch, puisque qu’on a plus haut la commande pour param\u00e9trer le nom, et qu’on peut tr\u00e8s bien faire sans, pour autant que ce soit bien document\u00e9. Par contre, si comme moi, vous avez d\u00e9j\u00e0 tout configurer, c’est pratique. Un appel sur cette page et l’on peut reprendre tous les noms dans avoir \u00e0 se prendre la t\u00eate (pour autant que l’on sache r\u00e9utiliser les donn\u00e9es json).<\/p>\n
https:\/\/www.maxsmart.ch\/services\/ajax.html?cmd=500&json={\"dev\": \"all\"}<\/pre>\nDans l’exemple ci-dessous, j’ai sur mon compte une prise multiple \u00e0 6 sockets (Power Station, ou Power Strip), et une prise simple (Smart Plug). Je pr\u00e9sente ici dessous la r\u00e9ponse json formatt\u00e9e pour une meilleure lisibilit\u00e9 des donn\u00e9es que l’on peut y trouver:<\/p>\n
{\n \"code\":200,\n \"data\":[\n {\n \"ver\":\"1.30\",\n \"pname\":[\n \"Ampli TV\",\n \"Tuner TV\",\n \"Sunrise TV\",\n \"Nvidia Shield\",\n \"Transporter\",\n \"Harmony\"\n ],\n \"nver\":\"1.30\",\n \"line\":1,\n \"socket_type\":\"UDP(Mina)\",\n \"ip\":\"0.0.0.0\",\n \"mac\":\"BC:2B:D7:00:4A:70\",\n \"uid\":\"\",\n \"password\":\"\",\n \"dateAdd\":\"2017-11-26 00:30:45\",\n \"name\":\"TV1\",\n \"gateway_ip\":\"12.234.47.34\",\n \"sn\":\"SWP602312345668\",\n \"protect\":0,\n \"sak\":\"68651234564A\",\n \"register\":1\n },\n {\n \"ver\":\"1.30\",\n \"nver\":\"1.30\",\n \"line\":1,\n \"socket_type\":\"UDP(Mina)\",\n \"ip\":\"0.0.0.0\",\n \"mac\":\"BC:2B:D7:00:FF:12\",\n \"uid\":\"\",\n \"password\":\"\",\n \"dateAdd\":\"2017-11-28 17:39:41\",\n \"name\":\"voiture\",\n \"gateway_ip\":\"12.234.47.34\",\n \"sn\":\"SWP1023002123455\",\n \"protect\":0,\n \"sak\":\"524712345630\",\n \"register\":1\n },\n ],\n \"response\":500\n }\n <\/pre>\nIl y a d’autres commandes \u00e0 d\u00e9couvrir. Mais pour l’instant, vous avez l\u00e0 l’essentiel \u00e0 votre disposition pour commencer \u00e0 jouer et \u00e0 automatiser vos prises MaxSmart. Si vous avez un des autres mod\u00e8les, je serai curieux de savoir si les API sont les m\u00eames, et s’il y a des similitudes. Alors laissez un commentaire \ud83d\ude42<\/p>\n\n\n
<\/p>\n","protected":false},"excerpt":{"rendered":"
J’ai continu\u00e9 mes recherches sur les prises MaxSmart. J’ai d\u00e9couvert quelques trucs gr\u00e2ce aux MAC Address (adresse mat\u00e9rielle des composants r\u00e9seau).<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_jetpack_memberships_contains_paid_content":false,"footnotes":""},"categories":[220],"tags":[261,262],"jetpack_sharing_enabled":true,"jetpack_featured_media_url":"","_links":{"self":[{"href":"https:\/\/akim.sissaoui.com\/en\/wp-json\/wp\/v2\/posts\/1894"}],"collection":[{"href":"https:\/\/akim.sissaoui.com\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/akim.sissaoui.com\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/akim.sissaoui.com\/en\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/akim.sissaoui.com\/en\/wp-json\/wp\/v2\/comments?post=1894"}],"version-history":[{"count":25,"href":"https:\/\/akim.sissaoui.com\/en\/wp-json\/wp\/v2\/posts\/1894\/revisions"}],"predecessor-version":[{"id":2132,"href":"https:\/\/akim.sissaoui.com\/en\/wp-json\/wp\/v2\/posts\/1894\/revisions\/2132"}],"wp:attachment":[{"href":"https:\/\/akim.sissaoui.com\/en\/wp-json\/wp\/v2\/media?parent=1894"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/akim.sissaoui.com\/en\/wp-json\/wp\/v2\/categories?post=1894"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/akim.sissaoui.com\/en\/wp-json\/wp\/v2\/tags?post=1894"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}