API Daikin Split EcoSwing Smart R-32 e Split EcoSwing Smart Gold R-32

Controle e veja o status do ar-condicionado Daikin Split EcoSwing Smart R-32 e Daikin Split EcoSwing Smart Gold R-32.

Para poder comunicar com o ar-condicionado é preciso de uma secret key e saber o endereço de IP do ar-condicionado.

Essa secret key é gerada pelo aplicativo Daikin Smart AC - Brasil durante a configuração do ar-condicionado, ela também é salva no servidor que o aplicativo utiliza, dessa forma é possível instalar o aplicativo em diferentes dispositivos e controlar o mesmo aparelho.

Status

• [ ] Suporte a extrair o secret key utilizando login e senha.
• [ ] Suporte a configurar o ar-condicionado sem necessidade de aplicativo.
• [x] Consultar status do ar-condicionado (servidor http).
• [ ] Enviar comandos para o ar-condicionado (servidor http).
• [ ] Receber atualizações do ar-condicionado (mqtt).
• [ ] Enviar comandos para o ar-condicionado (mqtt).

Compatibilidade

Deve ser compatível com todos os aparelhos que utilizam o aplicativo Daikin Smart AC - Brasil.

Daikin Split EcoSwing Smart R-32:

Daikin Split EcoSwing Smart Gold R-32:

Conseguindo uma secret key

Atualmente a única forma de conseguir uma secret key é inspecionando as requests que o aplicativo oficial faz.

Engenharia reversa

Todo o processo de descoberta e implementação foi baseado na engenharia reversa do aplicativo para Android e da leitura da biblioteca nativa que o aplicativo utiliza.

Aplicativo para Android

O aplicativo é extremamente lento considerando que faz algo tão simples, o motivo disso é que ele não guarda nenhum dado local, toda vez que o aplicativo é aberto ou restaurado (onResume) ele faz requests para o Amazon Cognito para validar o cadastro do usuário e além de fazer requests para verificar a versão do aplicativo.

Os servidores AWS utilizados ficam nos Estados Unidos e na Europa, tornando as requests ainda mais lentas.

Depois das requests de autenticação de usuário é feito uma request para uma api hospedado também na AWS de gerenciamento de IOT, enviando o token e recebendo os dados dos aparelhos cadastrados na conta. É feito tracking de versões do Android, timezone, linguagem, localização (latitude, longitude), modelo dos aparelhos de ar-condicionado e também alguns dados da rede wireless (como nome).

Também é feito algumas requests para o firebase relacionadas a logging.

O aplicativo parece ser feito por uma empresa da India (o que não faz muito sentido para um produto feito para o mercado brasileiro). É possível ver que o aplicativo não é uma solução whitelabel, já que em diversas partes é hardcoded o domínio daikin.com.br.

O aplicativo tem uma usabilidade terrível, com controles lentos e capacidades básicas.

Ao controlar um ar-condicionado, o aplicativo tenta inicialmente falar na rede local e depois passa a utilizar mqtt para enviar comandos para o ar-condicionado, permitindo receber atualizações e enviar comandos fora da rede do ar.

Ar-condicionado

O ar-condicionado possui um servidor http não conformante aos specs, tornando complicada comunicação (golang http e curl não aceitam a resposta inválida), além disso, a forma de comunicação é no minima peculiar, as requests são compostas por um conjunto de bytes base64 encodados, onde o conteúdo dos bytes é o seguinte:

• Initialization vector: 16 bytes
• Payload: N bytes começando da posição 17
• CRC16: checksum de 2 bytes.

O conteúdo é criptografado utilizando AES no modo CFB, sendo o CRC ignorado no processo de descriptografia.