Recenze: elektronický pás cudnosti Cell Mate (QIUI)

Další postřehy.

Děkuju za zprovoznění odkazů a doplnění kategorie. Možná to částečně patří do příběhů, ale pokusím se zachovat spíš technický pohled na věc.

Byl jsem v tom zatím od pátku zamčený dvakrát, jednou 12 hodin, podruhé 20. A je to super rajcovní sexuální hračka. Jestli bych zvykl na dlouhodobější / dlouhodobé / každodenní nošení si tedy nejsem vůbec jistý. Stejně jako v CB-6000 se mi v tom naprosto nedaří spát, nezaberu déle než na hodinu a ráno mám otlačený a podrážděný penis a šourek. Na spodní straně penisu kde končí tuba a pak na šourku v místech po kterých se vozí kroužek, přes den je to v pohodě, v noci až nesnesitelné pálení šourku a tahání za koule. To všechno navzdory lubrikaci. Co se "bezpečnosti" týče, je to o něco lepší než CB-6000, vyklouznout penisem z tuby lze, ale úplně se osvobodit od kroužku jsem nedokázal. Jako hračka zajímavá, použitelná atraktivní. No jenže...

Ta ovládací aplikace z Google Play je fakt naprosto pošahaná, bohužel i na čínské poměry to patří mezi ty horší výtvory. Možná starší verze byla lepší, potkávám nějaké odkazy na APK soubor, ale nechci si tím špinit telefon.

Chtěl jsem se dnes zase zamknout, baví mě to, líbím se v tom sám sobě, to se taky nestává úplně často. No a nejprve je potřeba klec odemknout. Tak Otevřu aplikaci v telefonu a vidím jen nekonečné načítání. Restart aplikace ani telefonu nepomohl. Od té doby se nemůžu přihlásit ani znovu zaregistrovat. Vymazal jsem cache, nic, data, nic, re-instaloval aplikaci, nic. Chová se to tak, že přihlašovací tlačítko nutné k použití aplikace je i po zadání správných údajů prostě bez odezvy. Takže klec je zamčená a nejde odemknout. Pro někoho s mým penisem je to vyloženě nebezpečný software, takhle vznikají ty zprávy od hasičů, kterým se smějeme. Ačkoliv bych si klec rád nechal, protože se mi líbí, nemám de facto jinou možnost než ji vrátit. Cena za to že rád zkouším nový věci je, že někdy musím číst obchodní podmínky a řešit tyhle věci.

Kdybych se do aplikace aspoň dostal, je podle mě slušná šance, že by se mi podařilo okoukat a obšlehnout Bluetooth párovací proces a instrukci k odemčení a mohl bych si udělat vlastní appku, pro začátek třeba s jedním tlačítkem, ale zase bez Číňanů. Uvidím, třeba mě ještě napadne co s tím, nebo najdu informace na internetu.

Když to fungovalo, vypadalo odemykání takhle krásně (video se zvukem ke stažení, možná půjde pustit z webu): https://pornoid.cz/AWv5ib/video-2020-06-01-19-56-27-mp4

Ahoj, podařilo se Ti to nějak odemknout?
Je totiž možné, že si klec<>apka vytvořila nějaký pár klíčů při inicializaci a při vymazání cache byl klíč na straně telefonu ztracen.

Musel jsi jít do destrukce za pomocí kleští/pilky?
Děkuji za recenzi - Tvoje zkušenosti mi pomohly v orientaci.
Držím palce.

Tohle by asi mohlo pomoct k vytvoreni nejake stabilnejsi aplikace. Sice cinsky neumim a google ma s prekladem taky problem, ale dost veci se z toho pochopit da. Je tam popsany proces parovani pasu s aplikaci, aplikace s cinskou databazi i kod, kterym aplikace posila pasu prikaz k odemceni

https://blog.csdn.net/CarlCurist/articl … s/85345941

Editoval bych předchozí příspěvek, ale asi na to nemám práva. Děkuju moc za ten odkaz, vysvětluje dokonale princip zabezpečení elektronického pásu cudnosti. Autor toho příspěvku mi ušetřil několik desítek hodin práce. Teď když už vím jak to celé funguje (včetně statického šifrovacího klíče) by neměl být problém napsat lepší aplikaci. Kdybych byl odvážný tak vyzkouším přímo tu z toho příspěvku, ale mám z čínskýho softwaru prostě vítr.

Máte o to někdo reálný zájem? Ono je to dost práce a nikdy jsem Android+BLE aplikaci nepsal, ale programovat jakž takž umím. A pás mám stále na nočním stolku, takže... Cesta je volná.

Stručně k tomu principu to funguje takto (nedůležité části vynechány):
1. Telefon naváže připojení s pásem cudnosti
2. Telefon přijme od pásu cudnosti náhodný token
3. Telefon odešle pásu instrukci ODEMKNOUT+token

To sice znamená že instrukce k otevření je pokaždé jiná, ale zároveň je triviální odchytit ten token, takže z hlediska bezpečnosti nic extra. Ani triviální, ani bezpečné. Na hračku je to slušné, přestalo by mě bavit to řešit dřív, než bych na to sám přišel.

Pokud se z tohohle nedostatku pro příští verzi pásu poučí, pravděpodobně už to udělají správně tak, že to nepůjde takto jednoduše technicky hacknout.

Komunitu napadli hackeři a všem nám sebrali oprávnění na odemčení. Číňani to řeší obnovou databáze čtyři dny zpět a tohle je porad dokola..

Je to docela pozdvižení a hodně se o tom na internetu píše:

https://www.theverge.com/2020/10/6/2150 … ely-locked

https://techcrunch.com/2020/10/06/qiui- … rity-flaw/

Prosím, kdo mi pomůže se sparovanim
Nedaří se mi to