Indego Protocol

[JBro]

Weiß jemand wie ich das Protocol zwischen der App und dem Server mit Wireshark mitschneiden kann (TLS 1.2) oder ob es eine andere Möglichkeit gibt, an die Kommandos zu kommen. 90% der Kommandos kenne ich schon. Ich habe eine Anwendung unter Windows 10 in C++ geschrieben aber einige Kommandos fehlen mir noch.:49:

 

[W1976]

Schau mal dir das Webinterface von Herrn Grau an, das findest du hier: Bosch Indego | Work-is-Playing

Sind gespannt auf dein Tool, vielleicht stellst du es uns zur Verfügung?

 

[W1976]

Hi JBro, bist Du schon weitergekommen?

 

[buennerbernd]

Den Anhang 52418 betrachtenWeiß jemand wie ich das Protocol zwischen der App und dem Server mit Wireshark mitschneiden kann (TLS 1.2) oder ob es eine andere Möglichkeit gibt, an die Kommandos zu kommen. 90% der Kommandos kenne ich schon. Ich habe eine Anwendung unter Windows 10 in C++ geschrieben aber einige Kommandos fehlen mir noch.:49:

Android-App entpacken, in bosch-indego-[Version].js steht alles drin. (Hab es nicht mit der neusten Version probiert.)

Ich hatte hier mal was zum Testen veröffentlicht: Bosch Indego connect - Anbindung an Portal IFTTT
Hattest du vielleicht aber schon gefunden.

Gruß, Stefan.

 

[JBro]

Nein, bin immer noch auf der Suche wie ich das Protokoll mitschneiden kann.
Die Seite von Grauonline kenne ich.

 

[W1976]

Hi JBro, Du kannt doch im Webinterface die Befehle sicher mitschneiden, oder? Dein Bild sieht auch irgendwie nach dem Webinterface aus, überhaubt die Wetterdaten haben eine große ähnlichkeit, oder hast du die woanderst her?

 

[buennerbernd]

Nein, bin immer noch auf der Suche wie ich das Protokoll mitschneiden kann.
Die Seite von Grauonline kenne ich.

Ist ja alles verschlüsselt. In Android kann man vielleicht noch eine Man-In-The-Middle-Attacke hinbekommen. Das ist aber bestimmt aufwendig, falls überhaupt möglich.
Daher weiterhin meine Empfehlung, das JavaScript aus der Android-App anzuschauen. Du kannst nur Sniffen, was die App auch schickt und was die App schickt, steht dort noch relativ gut lesbar im Quelltext.
Welche Funktionalität vermisst du denn noch?

 

[catraxx]

Mit gewissen Kentnissen in Javascript sollte die Grauonline-Seite als Infoquelle vollkommen ausreichen.
Man kann dort quasi alles auslesen, was der Indego so hergibt.

Ich wüsste jetzt auch nicht, was in deiner Application noch fehlen würde?

 

[JBro]

Ich habe die meisten Befehle in meiner Anwendung schon eingebaut, bis auf Pin setzen, Displaynamen ändern, schön wäre noch Akkustand und Datum / Uhrzeit setzen.

 

[buennerbernd]

Ich habe die meisten Befehle in meiner Anwendung schon eingebaut, bis auf Pin setzen, Displaynamen ändern, schön wäre noch Akkustand und Datum / Uhrzeit setzen.

Ich habe für dich mal was aus der bosch-indego-2.2.4.js in Indego_com.bosch.smartgardening.apk rausgelesen:

Die User-Daten bekommst du mit:

GET https://api.indego.iot.bosch-si.com/api/v1/users/{{userId}}

Den Display-Namen setzt du mit: (nicht getestet)

PUT https://api.indego.iot.bosch-si.com/api/v1/users/{{userId}}
{new_display_name:"NeuerName"}

Die {{userId}} bekommst du bei authenticate.

Datum Uhrzeit setzen mit

PUT https://api.indego.iot.bosch-si.com/api/v1/alms/{{alm_sn}}/dateAndTime

Body musst du selbst mal schauen.

Die PIN setzt man evtl. als multipart/form-data mit den Parametern newPin, pinAgain und pin-password oder password. Das war war mir jetzt zu aufwendig, ist aber rauszufinden.

Der Akkustand ist bei meinem 1000er in der App nicht sichtbar.

Gruß, Stefan

PS: Noch ein Tipp: Der beste Suchstring in der genannten Datei ist: urlApi

 

[JBro]

Vielen Dank für die Info.
In der Zwischenzeit habe ich es selber rausgefunden.
Der Hinweis die App zu entpacken war der richtige Hinweis.

Jetzt kann ich folgende Werte neu setzen.

Email, Password, Pin, Displayname, Sprache, Land.

Vielen Dank noch mal.

 

[buennerbernd]

Hast du schon rausgefunden, was dieses optIn bei den User-Daten bedeutet?

Dein Programm kannst du dann ja mal öffentlich machen.

 

[JBro]

Ich warte noch auf die neue App-Version für Android. Die gibt es im Moment nur für iPhone.

Da sind noch einige neue Funktionen drin.

z.B Eine Funktion um das Kartieren zu starten und die Karte zeigt die Position des Mähers an.

PS: Das Kommando

PUT https://api.indego.iot.bosch-si.com/api/v1/alms/{{alm_sn}}/dateAndTime
hat einen Body wie diesen:
{
"year": "2019",
"month": "5",
"day": "5",
"hour": "15",
"minute": "12",
"second": "0"
}


Gruß Jürgen

 

[buennerbernd]

Ich warte noch auf die neue App-Version für Android. Die gibt es im Moment nur für iPhone.

Da sind noch einige neue Funktionen drin.

z.B Eine Funktion um das Kartieren zu starten und die Karte zeigt die Position des Mähers an.

Mein 1000er unterstützt ja die häufige Aktualisierung der Koordinaten noch nicht, aber ich nahm an, man bekommt die Position durch die SVG-Position. Wird die bei dir schon alle 5 s aktualisiert?
Einen zusätzlichen Punkt in das SVG der Karte zu machen, ist kein Hexenwerk. Du könntest sogar eine Linie mit dem Weg des Mähers plotten. Das wäre ein einzigartiges Feature in deinem Programm.

Noch was, wieso sollte man eigentlich die Uhrzeit setzen wollen? Zumindest die war in meinem Mäher immer von alleine richtig.

 

[JBro]

In den SVG-Position stehen die x/y Positionen des Mähers, werden aber sehr selten upgedated.

Die Uhrzeit setzen ist mehr Spielerei.

Gruß Jürgen

 

[kovacschrist]

Wenn Du schon dabei bist, kannst Du ev. sehen warum der Indego beim wechsel zum Kalender in der App neu startet? Das herauszufinden wäre echt cool!!!

 

[W1976]

Was auch interessant wäre, wenn der Mäher fertig ist und man die APP öffnet im Mähzeitfenster und er dann wieder mit neuem Mähdurchgang startet. Die Karte muss da wohl ein Mähbefehl geben, wenn man die Aufruft.

 

[catraxx]

Es liegt nicht an der App, sondern es ist der Indego selbst, der den Fehler verursacht.
Laut BoschHotline senden manche Indegos ein doppeltes "Mähen beendet" zum Server, wenn sie fertig sind.
Dies löst das fehlerhafte Rausfahren aus, wenn man die App bedient und der Indego sich noch im Zeitfenster befindet, aber bereits mit dem Mähen fertig ist.
Warum manche Indegos diesen Fehler aufweisen und manche nicht weiß man aber noch nicht.

Ich hatte mir das vor ca 1-2 Wochen mal genauer angeschaut und der Hotline auch einen Lösungsvorschlag zukommen lassen, solange bis man da mehr weiß. Leider hat die BoschHotline mir noch nicht geantwortet, aber gelesen haben sie meine PN.

 

[kovacschrist]

Es liegt nicht an der App, sondern es ist der Indego selbst, der den Fehler verursacht.
Laut BoschHotline senden manche Indegos ein doppeltes "Mähen beendet" zum Server, wenn sie fertig sind.
Dies löst das fehlerhafte Rausfahren aus, wenn man die App bedient und der Indego sich noch im Zeitfenster befindet, aber bereits mit dem Mähen fertig ist.
Warum manche Indegos diesen Fehler aufweisen und manche nicht weiß man aber noch nicht.

Ich hatte mir das vor ca 1-2 Wochen mal genauer angeschaut und der Hotline auch einen Lösungsvorschlag zukommen lassen, solange bis man da mehr weiß. Leider hat die BoschHotline mir noch nicht geantwortet, aber gelesen haben sie meine PN.

Die kennen das Problem seit Jahren, passiert ist da einfach nichts. Meines Erachtens nach kommt der Befehl aus der App, nicht vom Roboter (Startet auch nicht, wenn mann in der App nicht rumspielt)

 

[catraxx]

kovacschrist ich hatte mit der Hotline mal am Telefon über das Thema gesprochen.
Das Problem tritt auf, wenn man die App (und insbesondere den Kalender) öffnet, weil der Indego dann seinen Zeitplan aktualisiert.
Er sieht dann, dass das Zeitfenster noch offen ist und denkt, es gäbe noch einen unfertigen Durchgang - deshalb fährt er wieder raus.

HIER kannst du mal nachlesen, wie ich mir den Bug in etwa vorstelle und was ich denke, könnte eine Lösung dafür sein.