Těch děr tam mají spoustu, i to odemykání všech pásů v dosahu přes BLE by šlo udělat, i to se v tom článku zmiňuje. Pás cudnosti používá totožnou implementaci protokolu BLE jako zámek Nokelock. Detaily jsou tady:
https://www.pentestpartners.com/securit … elock-api/

Čím dál tím lepší…

https://www.theverge.com/2020/10/6/2150 … ely-locked

https://techcrunch.com/2020/10/06/qiui- … rity-flaw/

Máte o to někdo reálný zájem? Ono je to dost práce a nikdy jsem Android+BLE aplikaci nepsal, ale programovat jakž takž umím. A pás mám stále na nočním stolku, takže... Cesta je volná.

Stručně k tomu principu to funguje takto (nedůležité části vynechány):
1. Telefon naváže připojení s pásem cudnosti
2. Telefon přijme od pásu cudnosti náhodný token
3. Telefon odešle pásu instrukci ODEMKNOUT+token

To sice znamená že instrukce k otevření je pokaždé jiná, ale zároveň je triviální odchytit ten token, takže z hlediska bezpečnosti nic extra. Ani triviální, ani bezpečné. Na hračku je to slušné, přestalo by mě bavit to řešit dřív, než bych na to sám přišel.

Pokud se z tohohle nedostatku pro příští verzi pásu poučí, pravděpodobně už to udělají správně tak, že to nepůjde takto jednoduše technicky hacknout.

https://blog.csdn.net/CarlCurist/articl … s/85345941

Musel jsi jít do destrukce za pomocí kleští/pilky?
Děkuji za recenzi - Tvoje zkušenosti mi pomohly v orientaci.
Držím palce.

Děkuju za zprovoznění odkazů a doplnění kategorie. Možná to částečně patří do příběhů, ale pokusím se zachovat spíš technický pohled na věc.

Byl jsem v tom zatím od pátku zamčený dvakrát, jednou 12 hodin, podruhé 20. A je to super rajcovní sexuální hračka. Jestli bych zvykl na dlouhodobější / dlouhodobé / každodenní nošení si tedy nejsem vůbec jistý. Stejně jako v CB-6000 se mi v tom naprosto nedaří spát, nezaberu déle než na hodinu a ráno mám otlačený a podrážděný penis a šourek. Na spodní straně penisu kde končí tuba a pak na šourku v místech po kterých se vozí kroužek, přes den je to v pohodě, v noci až nesnesitelné pálení šourku a tahání za koule. To všechno navzdory lubrikaci. Co se "bezpečnosti" týče, je to o něco lepší než CB-6000, vyklouznout penisem z tuby lze, ale úplně se osvobodit od kroužku jsem nedokázal. Jako hračka zajímavá, použitelná atraktivní. No jenže...

Ta ovládací aplikace z Google Play je fakt naprosto pošahaná, bohužel i na čínské poměry to patří mezi ty horší výtvory. Možná starší verze byla lepší, potkávám nějaké odkazy na APK soubor, ale nechci si tím špinit telefon.

Chtěl jsem se dnes zase zamknout, baví mě to, líbím se v tom sám sobě, to se taky nestává úplně často. No a nejprve je potřeba klec odemknout. Tak Otevřu aplikaci v telefonu a vidím jen nekonečné načítání. Restart aplikace ani telefonu nepomohl. Od té doby se nemůžu přihlásit ani znovu zaregistrovat. Vymazal jsem cache, nic, data, nic, re-instaloval aplikaci, nic. Chová se to tak, že přihlašovací tlačítko nutné k použití aplikace je i po zadání správných údajů prostě bez odezvy. Takže klec je zamčená a nejde odemknout. Pro někoho s mým penisem je to vyloženě nebezpečný software, takhle vznikají ty zprávy od hasičů, kterým se smějeme. Ačkoliv bych si klec rád nechal, protože se mi líbí, nemám de facto jinou možnost než ji vrátit. Cena za to že rád zkouším nový věci je, že někdy musím číst obchodní podmínky a řešit tyhle věci.

Kdybych se do aplikace aspoň dostal, je podle mě slušná šance, že by se mi podařilo okoukat a obšlehnout Bluetooth párovací proces a instrukci k odemčení a mohl bych si udělat vlastní appku, pro začátek třeba s jedním tlačítkem, ale zase bez Číňanů. Uvidím, třeba mě ještě napadne co s tím, nebo najdu informace na internetu.

Když to fungovalo, vypadalo odemykání takhle krásně (video se zvukem ke stažení, možná půjde pustit z webu): https://pornoid.cz/AWv5ib/video-2020-06-01-19-56-27-mp4