On 11/01/2020 11:37, Grzegorz Niemirowski wrote:
> Racja. Nie mam w takim razie pomysłu. Ewentualnie sniffowanie WiFi jeśli
> ten AP tworzy sieć otwartą (bez hasła).

Hasło jest.

W zasadzie są dwa hasła. Pierwsze do WiFi (WPA2), drugie już w aplikacji
dzielące dostęp na "instalatora" i "uzytkownika".

Szyfrowanie WPA2 utrudnia mi sniffowanie ruchu w eterze więc kombinuje
nad jakimś mitm.

> Myślałem, że tam jest zwykły AP, ewentualnie z uwierzytelnianiem
> WPA/WPA2. Tam jeszcze wsadzili EAPoL?

Mam wrażenie że to typowy problem w automatyce przemysłowej: brak logiki
i kult cargo.

Mam jeszcze inną koncepcję. Istnieje Android w wersji x86 na peceta.
Sprawdzę czy aplikacja w nim pracuje (jest wybredna, dział tylko 50%
telefonów). Zakładając że w x86 android mogę zrobić sobie trywialnie
roota powinienem też dać radę podpiąć sniffer typu tcpdump.

Pytanie tylko czy Android x86 posiada gdzieś tcpdumpa :D