Commentaires sur : Détournement de Nabaztag et reverse engineering http://www.coder-studio.com/blog/detournement-de-nabaztag-et-reverse-engineering/ Tue, 03 Jan 2012 14:17:29 +0000 hourly 1 http://wordpress.org/?v=3.1.3 Par : Aquanum http://www.coder-studio.com/blog/detournement-de-nabaztag-et-reverse-engineering/comment-page-1/#comment-97 Aquanum Thu, 10 Dec 2009 18:44:16 +0000 http://www.coder-studio.com/blog/?p=305#comment-97 Salut, Merci bien pour l'info ! Je surveille les actualités de Mindscape/Violet de près depuis quelques temps, mais je n'avais pas vu le changement de firmware. Je vais regarder ça de près ;) Salut,

Merci bien pour l'info ! Je surveille les actualités de Mindscape/Violet de près depuis quelques temps, mais je n'avais pas vu le changement de firmware. Je vais regarder ça de près ;)

]]> Par : Gautier http://www.coder-studio.com/blog/detournement-de-nabaztag-et-reverse-engineering/comment-page-1/#comment-96 Gautier Tue, 08 Dec 2009 12:57:31 +0000 http://www.coder-studio.com/blog/?p=305#comment-96 Je déterre le sujet. Le site de Violet propose une mise à jour du firmware pour passer de la version 9 à la version 10. Le lien direct: http://www.nabaztag.com/firmware/firmware.0.0.0.10.sim.txt A mon avis le lapin n'est qu'un lecteur de fichiers MP3 amélioré. Tout ce que le lapin sait faire, c'est exécuter les commandes telles que décrites par l'API. Donc tous les mp3 sont générés depuis le site de Violet, le lapin se contente de charger le mp3 et de le restituer. Le micro alimente sûrement un encodeur MP3, dont le résultat est envoyé à Violet. Le lecteur RFID lit le lien HTML contenu dans la puce, ajoute son adresse MAC et envoie à Violet qui en retour fournit une URL comme décrite par l'API. Le firmware ne fait que 190Ko, juste de quoi faire tenir un noyau linux, des drivers et un codec. Je déterre le sujet.
Le site de Violet propose une mise à jour du firmware pour passer de la version 9 à la version 10.
Le lien direct:
http://www.nabaztag.com/firmware/firmware.0.0.0.10.sim.txt

A mon avis le lapin n'est qu'un lecteur de fichiers MP3 amélioré. Tout ce que le lapin sait faire, c'est exécuter les commandes telles que décrites par l'API.
Donc tous les mp3 sont générés depuis le site de Violet, le lapin se contente de charger le mp3 et de le restituer.

Le micro alimente sûrement un encodeur MP3, dont le résultat est envoyé à Violet.

Le lecteur RFID lit le lien HTML contenu dans la puce, ajoute son adresse MAC et envoie à Violet qui en retour fournit une URL comme décrite par l'API.

Le firmware ne fait que 190Ko, juste de quoi faire tenir un noyau linux, des drivers et un codec.

]]> Par : Aquanum http://www.coder-studio.com/blog/detournement-de-nabaztag-et-reverse-engineering/comment-page-1/#comment-62 Aquanum Fri, 12 Jun 2009 08:34:14 +0000 http://www.coder-studio.com/blog/?p=305#comment-62 Oui tu as bien raison, ça s'annonce carrément hardcore à faire à la main. Effectivement, l'idéal serait sans doute de réussir à se connecter au lapin par un moyen où un autre et y modifier que quelques parties. Mais je ne pense pas que ça soit aussi simple. La solution serait de se refaire soi même un appareil wifi intelligent. Ca serait plus formateur je pense. Sinon l'API dont j'ai parlé c'est ça : http://doc.nabaztag.com/api/home.html Il s'agit d'un service web qui passe par des trames http. Suivant tes attributs GET tu peux envoyer ou recevoir des infos. Mais c'est quand même pas mal limité hélas ^^ Oui tu as bien raison, ça s'annonce carrément hardcore à faire à la main. Effectivement, l'idéal serait sans doute de réussir à se connecter au lapin par un moyen où un autre et y modifier que quelques parties. Mais je ne pense pas que ça soit aussi simple. La solution serait de se refaire soi même un appareil wifi intelligent. Ca serait plus formateur je pense.

Sinon l'API dont j'ai parlé c'est ça : http://doc.nabaztag.com/api/home.html Il s'agit d'un service web qui passe par des trames http. Suivant tes attributs GET tu peux envoyer ou recevoir des infos. Mais c'est quand même pas mal limité hélas ^^

]]> Par : Calvin1602 http://www.coder-studio.com/blog/detournement-de-nabaztag-et-reverse-engineering/comment-page-1/#comment-60 Calvin1602 Thu, 11 Jun 2009 19:40:16 +0000 http://www.coder-studio.com/blog/?p=305#comment-60 Moué. OK pour le JTAG, tu vas réussir à choper le firmware, la belle affaire. Sauf que j'émets quelques réserves sur le fait que le synthétiseur de voix et tous ces machins soient codés dans le firmware, ou même seulement codés par Violet. Est-ce quoi que ce soit empêcherait que ce soit un Linux embarqué qui tourne là dessus ? Personnellement je vois pas. Le meilleur moyen que je verrais, c'est obtenir un accès root. Je dis pas que c'est facile (surtout sans avoir de lapin désossé sous les yeux), seulement que ça me paraît moins irréaliste ^^ Aqua, tu disais qu'ils proposaient une API. Tu peux développer ? Moué.
OK pour le JTAG, tu vas réussir à choper le firmware, la belle affaire.
Sauf que j'émets quelques réserves sur le fait que le synthétiseur de voix et tous ces machins soient codés dans le firmware, ou même seulement codés par Violet.
Est-ce quoi que ce soit empêcherait que ce soit un Linux embarqué qui tourne là dessus ? Personnellement je vois pas. Le meilleur moyen que je verrais, c'est obtenir un accès root. Je dis pas que c'est facile (surtout sans avoir de lapin désossé sous les yeux), seulement que ça me paraît moins irréaliste ^^

Aqua, tu disais qu'ils proposaient une API. Tu peux développer ?

]]> Par : Aquanum http://www.coder-studio.com/blog/detournement-de-nabaztag-et-reverse-engineering/comment-page-1/#comment-56 Aquanum Wed, 13 May 2009 19:23:59 +0000 http://www.coder-studio.com/blog/?p=305#comment-56 Alors en fait l'idée d'analyser le réseau n'est pas bête du tout, au contraire. Mais ce qui m'embête n'est pas de dépendre de Violet dans l'absolu, mais d'être limité dans les possibilités du lapin. Typiquement j'aimerais reprogrammer le système de lecture des webradios, comme je l'ai expliqué un peu plus haut. Et cela n'est possible qu'en bidouillant le Firmware. De la même façon je serais intéressé par le développement de mes propres programmes en C sur le lapin pour être illimité en terme de possibilités, surtout que les applications actuelles de Violet ne me conviennent pas toujours, et l'API qu'ils proposent c'est du bidouillage qui ne permet pas grand chose. Sinon il y a possibilité de réinstaller le Firmware sur le Lapin depuis Violet. Du coup je peux sans doute regarder de ce côté là et voir si je ne pourrais pas essayer de le chopper au passage pour le désassembler. Alors en fait l'idée d'analyser le réseau n'est pas bête du tout, au contraire. Mais ce qui m'embête n'est pas de dépendre de Violet dans l'absolu, mais d'être limité dans les possibilités du lapin. Typiquement j'aimerais reprogrammer le système de lecture des webradios, comme je l'ai expliqué un peu plus haut. Et cela n'est possible qu'en bidouillant le Firmware. De la même façon je serais intéressé par le développement de mes propres programmes en C sur le lapin pour être illimité en terme de possibilités, surtout que les applications actuelles de Violet ne me conviennent pas toujours, et l'API qu'ils proposent c'est du bidouillage qui ne permet pas grand chose.

Sinon il y a possibilité de réinstaller le Firmware sur le Lapin depuis Violet. Du coup je peux sans doute regarder de ce côté là et voir si je ne pourrais pas essayer de le chopper au passage pour le désassembler.

]]> Par : jinbei http://www.coder-studio.com/blog/detournement-de-nabaztag-et-reverse-engineering/comment-page-1/#comment-55 jinbei Wed, 13 May 2009 15:08:14 +0000 http://www.coder-studio.com/blog/?p=305#comment-55 Bonjour, juste une idée comme ça...Si le lapin se connecte au serveur de la société Violet, en analysant le trafic réseau, il devrait y avoir moyen de créer un serveur qui se ferait passer pour celui de la société Violet au sein de votre réseau non ? Par contre il va falloir gérer toutes les fonctionnalités tel que le mail, la lecture de radio...mais en déléguant ces taches à d'autres programmes dont c'est le rôle ça devrait pas être trop compliqué (et il s'agit de ne pas recréer la roue). Ca permettra au moins une indépendance vis à vis de la société. Ensuite, dans un deuxième temps, il me semble que les FAI peuvent mettre à jour le firmware des *box via internet, donc, peut être, que c'est également possible pour le lapin. Par contre à moins de guetter le trafic réseau en espérant une maj du lapin, je ne vois pas comment découvrir le protocole pour mettre à jour le lapin par vous même (si ce dernier existe). Maintenant si depuis le début je suis totalement à coté de la plaque, désolé pour le flood ^^. Bon courage quoiqu'il en soit =) Bonjour, juste une idée comme ça...Si le lapin se connecte au serveur de la société Violet, en analysant le trafic réseau, il devrait y avoir moyen de créer un serveur qui se ferait passer pour celui de la société Violet au sein de votre réseau non ? Par contre il va falloir gérer toutes les fonctionnalités tel que le mail, la lecture de radio...mais en déléguant ces taches à d'autres programmes dont c'est le rôle ça devrait pas être trop compliqué (et il s'agit de ne pas recréer la roue). Ca permettra au moins une indépendance vis à vis de la société. Ensuite, dans un deuxième temps, il me semble que les FAI peuvent mettre à jour le firmware des *box via internet, donc, peut être, que c'est également possible pour le lapin. Par contre à moins de guetter le trafic réseau en espérant une maj du lapin, je ne vois pas comment découvrir le protocole pour mettre à jour le lapin par vous même (si ce dernier existe). Maintenant si depuis le début je suis totalement à coté de la plaque, désolé pour le flood ^^.
Bon courage quoiqu'il en soit =)

]]> Par : Aquanum http://www.coder-studio.com/blog/detournement-de-nabaztag-et-reverse-engineering/comment-page-1/#comment-54 Aquanum Tue, 12 May 2009 15:11:19 +0000 http://www.coder-studio.com/blog/?p=305#comment-54 Ah effectivement, merci spirit. Vous connaissez d'éventuels logiciels à utiliser dans mon cas ? Ah effectivement, merci spirit. Vous connaissez d'éventuels logiciels à utiliser dans mon cas ?

]]> Par : spirit http://www.coder-studio.com/blog/detournement-de-nabaztag-et-reverse-engineering/comment-page-1/#comment-53 spirit Tue, 12 May 2009 08:11:18 +0000 http://www.coder-studio.com/blog/?p=305#comment-53 Juste pour vous confirmer la chose, oui vous pouvez re-programmer le lapin complètement à partir du port JTag. Il vous suffit d'un cable adaptateur plus d'un logiciel adapté. Pas besoin de dépenser 229$... Juste pour vous confirmer la chose, oui vous pouvez re-programmer le lapin complètement à partir du port JTag. Il vous suffit d'un cable adaptateur plus d'un logiciel adapté. Pas besoin de dépenser 229$...

]]> Par : Aquanum http://www.coder-studio.com/blog/detournement-de-nabaztag-et-reverse-engineering/comment-page-1/#comment-50 Aquanum Sat, 09 May 2009 18:56:29 +0000 http://www.coder-studio.com/blog/?p=305#comment-50 A vrai dire je ne sais pas trop encore. Je pense qu'il y aurait quand même moyen de le faire autrement. il semblerait que l'on puisse brancher directement le port JTAG à un PC via un cordon USB ou parallèle. Enfin pour l'instant je continue mes recherches, je n'ai pas trop encore d'idées sur la manière de faire ça. mais si la seule solution est d'acheter une carte à 230€, j'abandonnerai carrément l'idée... A vrai dire je ne sais pas trop encore. Je pense qu'il y aurait quand même moyen de le faire autrement. il semblerait que l'on puisse brancher directement le port JTAG à un PC via un cordon USB ou parallèle. Enfin pour l'instant je continue mes recherches, je n'ai pas trop encore d'idées sur la manière de faire ça. mais si la seule solution est d'acheter une carte à 230€, j'abandonnerai carrément l'idée...

]]> Par : libjch http://www.coder-studio.com/blog/detournement-de-nabaztag-et-reverse-engineering/comment-page-1/#comment-49 libjch Sat, 09 May 2009 13:47:52 +0000 http://www.coder-studio.com/blog/?p=305#comment-49 J'aime bien le concept du 'free your rabbit', mais ca l'air quand même bien trash =/. Tout ceux qui voudront customizer leur lapins devront acquérir la carte à 230€ ? J'aime bien le concept du 'free your rabbit', mais ca l'air quand même bien trash =/. Tout ceux qui voudront customizer leur lapins devront acquérir la carte à 230€ ?

]]>