certificateHandle in NodeJS

ipsBruno commented 5 months ago

Hoje o projeto utiliza um .exe em C# para fazer o handler do certificado com os servidores da GWM e realizar as requisições

O código foi baseado nesse projeto do pessoal da ora2mqtt

https://github.com/zivillian/ora2mqtt/blob/main/libgwmapi/CertificateHandler.cs

Tentei fazer o mesmo código sem sucesso em NodeJS por limitações de funções de manipulação RSA, sei que existe bibliotecas que possam ajudar como node-forge e asn1.js mas a GWM fez bastante complicado justamente pra dificultar qualquer ssl pinning por parte de desenvolvedores e hackers

Currently, the project uses a .exe in C# to handle the certificate with GWM servers and make requests.

The code was based on this project from the ora2mqtt team:

https://github.com/zivillian/ora2mqtt/blob/main/libgwmapi/CertificateHandler.cs

I tried to replicate the same code in NodeJS without success due to limitations in RSA manipulation functions. I know there are libraries that can help, such as node-forge and asn1.js, but GWM made it quite complicated specifically to hinder any SSL pinning attempts by developers and hackers.

ricardopadilha commented 3 months ago

Eu consegui extrair a chave privada em formato PEM. Basicamente precisa pegar o RSAParameters e serializar ele corretamente. A chave privada que está no repositório não funciona porque o exponente que está no arquivo da chave privada está errado. O CertificateHandler corrige isso em aqui.

Aqui vai o arquivo da chave privada, baseado nos certificados que você tem no repositório hoje:

ricardopadilha commented 3 months ago

Usando a chave acima, você deveria conseguir fazer uma chamada usando o axios assim:

const axios = require('axios');
const https = require('https');

const response = await axios.get("https://br-app-gateway.gwmcloud.com/app-api/api/v1.0/vehicle/vehicleBasicsInfo", {
  params: {
    vin: '<vin>',
  },
  headers: {
    rs: '2',
    brand: '6',
    terminal: 'GW_APP_GWM',
    country: 'BR',
    language: 'pt_BR',
    accessToken: <accessToken>,
  },
  httpsAgent: new https.Agent({
    ciphers: "DEFAULT@SECLEVEL=0",
    cert: '<conteúdo de gwm_general.cer>',
    key: '<conteúdo da chave acima>',
    ca: '<conteúdo de gwm_root.cer>',
    rejectUnauthorized: false,
  })

ricardopadilha commented 3 months ago

Também é possível testar a API usando curl:

 curl --verbose \
 --cert $PWD/client.cer --key $PWD/client.key --cacert $PWD/root.cer \
 --ciphers 'DEFAULT@SECLEVEL=0' \
 -H 'rs: 2' \
 -H 'brand: 6' \
 -H 'terminal: GW_APP_GWM' \
 -H 'country: BR' \
 -H 'language: pt_BR' \
 -H 'accessToken: <access_token>' \
 'https://br-app-gateway.gwmcloud.com/app-api/api/v1.0/vehicle/vehicleBasicsInfo?vin=<vin>'

ipsBruno commented 3 months ago

Cara muito bom mesmo, eu passei horas tentando fazer a requisição sem aquela gambiarra do C# e naoc conseguia trabalhar nos parametros RSA em NodeJS

Até achei que seria impossível

ricardopadilha commented 2 months ago

Para futura referência, aqui vai um fiddle com o código que eu usei para gerar a chave privada: https://dotnetfiddle.net/T1aIor

ipsBruno / haval-h6-gwm-alexa-chatgpt-mqtt-integration

certificateHandle in NodeJS #2