f-hackthesystem

Tuya - diario di ricerca

Tue, 08 Sep 2026 16:30:00 +0200

Questo è un post vivo: lo aggiorno man mano che la ricerca sui device Tuya va avanti. Non un singolo bersaglio, ma l’ecosistema — perché una volta capito il protocollo e il pattern hardware, la stessa chiave apre mezza casa.

Tuya è la piattaforma white-label che sta sotto a un’infinità di gadget economici: telecamere, prese, irrigatori, sensori. Cambia il marchio sulla scatola, ma dentro c’è quasi sempre lo stesso SoC, la stessa app (Smart Life / Tuya Smart) e lo stesso protocollo. Bersaglio perfetto per imparare: ne ho un lab pieno, e sono tutti cugini. Bussola metodologica: The Hardware Hacking Handbook e Practical IoT Hacking.

OnePlus 7 CN - NetHunter

Tue, 08 Sep 2026 12:00:00 +0200

Questo è il diario di un progetto che doveva essere una serata e si è trasformato in una piccola masterclass di EDL, firehose e reverse engineering di bootloader. Obiettivo semplice: far girare Kali NetHunter su un OnePlus 7 GM1900. Realtà: il telefono si rifiuta di sbloccare il bootloader con un laconico “Device cannot be unlocked for technical reason”, e per capire il perché ho dovuto scendere fino a scrivere partizioni grezze via Qualcomm EDL.

about

Mon, 01 Jan 0001 00:00:00 +0000

whoami

Sono b4dbyt3. Di giorno sviluppo, nel tempo libero smonto cose: web app, firmware, dispositivi IoT. Questo è il quaderno di laboratorio dove annoto quello che rompo e come lo aggiusto (o viceversa).

Argomenti ricorrenti: offensive security, reversing di firmware Android via EDL, hardware hacking (UART, SPI flash, CH341A), dispositivi Tuya e affini.

Tutto quello che trovi qui è a scopo didattico e di ricerca, su dispositivi miei o con autorizzazione esplicita.

search

Mon, 01 Jan 0001 00:00:00 +0000