bluefluff

Con su conexión Bluetooth, Furby Connect se actualiza con frecuencia con nuevas sorpresas, como canciones. Cuando la antena brilla, esto significa que Furby tiene algo nuevo que mostrarte en la aplicación Furby Connect World. Furby le encanta compartir videos amigables para los niños.

Mira el video de YouTube sobre este proyecto

¿Qué has hecho?

Lo primero es lo primero: mi Furby Connect "Dee-Koh" es seguro y no ha sido perjudicado en la realización de esto. No hay necesidad de acceso físico al Furby para realizar este tipo de hacks. Estos proyectos tienen como objetivo revertir el protocolo, gráficos y formato de audio de Bluetooth Bluetooth de Furbby Connect y finalmente encontrar una manera de ejecutar el código propio en Furby.

Lo que he logrado hasta ahora

• Comprender grandes partes del protocolo de comunicación BLE de Furby
• Abra un menú de depuración secreta en los ojos LCD de Furby
• Controle las acciones de Furby, el color de la antena y la luz de fondo de la pantalla LCD
• Controle las emociones de Furby estableciendo su hambre, cansancio, bienestar, etc. Niveles.
• Obtenga información sobre los estados del sensor de Furby, incluidos el joystick de la antena, los sensores de cosquillas / mascotas y el acelerómetro
• Actualice Furby con los archivos de actualización oficial "DLC" de Hasbro o con mis versiones modificadas de esas
• Inserte mi propio contenido de audio en archivos DLC

Lo que aún no he probado

• Obtener la ejecución del código en Furby Connect
• Controlando el contenido de los ojos LCD de Furby. Sé que esto es posible y debería ser técnicamente fácil de lograr, pero aún no he logrado mencionar mi propia animación LCD.
• Uso del conector de máscara de sueño de Furby para inyectar código propio, gráficos LCD o archivos de audio

¿Por qué alguien en su sano juicio haría eso?

• Responda las preguntas más profundas de la vida de Furby
• Porque puedo
• Furby Connect es demasiado genial y tecnológicamente avanzado para ser un juguete para niños
• Allíe el camino para desarrolladores y artistas que desean usar Furby fuera de sus casos de uso designados. Imagino algo como una versión de IoT que administra su iluminación y temperatura ambiente. ¿Alguien?

Descripción del proyecto

Descargo de responsabilidad

Esta información es solo para fines educativos. Al usar los datos proporcionados, usted acepta correr riesgos únicamente por dañar su hardware. Puede ladrar su furby al interactuar con él de manera injustificada y seguramente anulará su garantía al aplicar este conocimiento. Vea la licencia.md para más detalles.

General

Furby Connect contiene dos (o más) microcontroladores, uno de GeneralPlus que parece tener el control del movimiento, los ojos y el habla LCD; y otro del semiconductor nórdico que realiza toda la comunicación Bluetooth baja (también llamada Bluetooth Smart). No sé qué modelos exactamente ya que no tenía el corazón para abrir uno (y también son un poco caros), pero supongo que hay un procesador de la serie GPL16XXXX en el interior.

Furby se puede interactuar con el uso de controles independientes o mientras está conectado a la aplicación Android / iOS "Furby Connect World", que toma el control total del movimiento y el habla de Furby y envía actualizaciones que extrae de los servidores de Hasbro en Amazon AWS.

Este proyecto consiste principalmente en la documentación del protocolo de Furby, sus peculiaridades, trivia y varias herramientas de software que pueden ser útiles al descifrar los secretos de Furby. También hay un esquema Kicad del interior de la máscara de sueño de Furby en el directorio sleepmask y pueden seguir más esquemas. Sin embargo, no es el objetivo de este proyecto revertir completamente la ingeniería de todos los electrónicos de Furby.

Documentación

Este proyecto contiene documentación de ingeniería inversa para diferentes elementos de Furby Connect:

• Bluetooth de Furby : Furby Connect utiliza Bluetooth Low Energy para transmitir comandos, datos del sensor y actualizaciones desde y desde la aplicación Furby Connect World.
• GeneralPlus Bluetooth Comandos / respuestas : comandos que hacen que Furby diga y haga cosas, cambie el color o el estado de ánimo de su antena y las respuestas a esos comandos, así como los informes de datos del sensor.
• Secuencias de acción : información sobre acciones y una lista organizada de miles de acciones diferentes de Furby (incompletas por ahora).
• Comandos / respuestas de Bluetooth nórdicos : Lista de comandos y respuestas del microprocesador de semiconductores nórdicos
• Mecanismo de actualización de la aplicación : la aplicación Android / iOS descarga videos y actualizaciones para Furby en segundo plano. Capturé el tráfico de red de la aplicación y lo analicé.
• Nombres : Una lista de los 129 nombres posibles diferentes para Furby.
• Archivos DLC : cierta información sobre los paquetes de actualización y su contenido para Furby Connect que contiene animaciones LCD y audio.
• Cómo flashear su propio DLC : Cómo crear y flashear sus propias actualizaciones a Furby

Fluffd y Fluffd-Client

"Fluffd" existe para interactuar y controlar Furby Connect a través de BLE de su computadora Linux, MacOS, FreebSD o Windows más simple. Gracias a su modelo de cliente cliente, también se puede usar fácilmente en algo como una Raspberry Pi. Fluffd requiere Bluetooth Bluetooth Builtin (por ejemplo, el integrado en Raspberry Pi 3) o un adaptador USB Bluetooth 4.0 (o superior).

"Fluffd" se basa en Node.js y usa Noble en el fondo. Necesitará Node.js versión 7.0 o posterior para ejecutar Fluffd.

Instalación en Linux

• Asegúrese de tener Node.js instalado
• Clonar este repositorio y navegar hacia el directorio fluffd en la línea de comandos
• Asegúrese de tener instalados los archivos de desarrollo udev . En distribuciones basadas en Debian, instale libudev-dev utilizando apt install libudev-dev como root / con sudo.
• Ejecutar npm install para descargar e instalar todas las dependencias
• Si no desea ejecutar Fluffd como root / con sudo, consulte la documentación noble para más detalles

Instalación en macOS

• Asegúrese de tener Node.js instalado
• Clonar este repositorio y navegar hacia el directorio fluffd en la línea de comandos
• Ejecutar npm install para descargar e instalar todas las dependencias
• Ejecutar npm install xpc-connection para instalar enlaces de conexión XPC para node.js. XPC es específico de MacOS, por lo que esto no es necesario en otras plataformas.

Comienza Fluffd

Asegúrese de que Bluetooth esté habilitado y desbloqueado, y que el Daemon Bluetooth de su sistema operativo (por ejemplo, Bluez en Linux) se esté ejecutando. En la mayoría de las distribuciones de Linux, puede lograr esto ejecutando

rfkill unblock bluetooth
systemctl start bluetooth

Lanzar Fluffd usando

node fluffd.js

Esto escaneará la publicidad de dispositivos como "Furby" y se conectará con ellos. Luego puede tomar el comando usando Fluffd-Client o usando la API HTTP de Fluffd.

Si solo desea observar los servicios y características que Furby expone a través de su jerarquía BLE GATT, puede ver aquellos que usan

 node fluffd.js introspect

Enviar comandos usando Fluffd-Client

Fluffd expone una API HTTP simple para enviar comandos en el puerto 3872. Ahora puede abrir `Fluffd-Client/index.html` en su navegador web favorito para tomar el control de Furby Connect. La mayoría de los elementos del menú deben explicarse por sí mismo. Consulte [la documentación de flashing DLC] (DOC/FlashDLC.MD) para obtener información sobre los comandos relacionados con DLC.

Trivialidades

Estado de ánimo de Furby

El estado emocional de Furby se puede definir como un vector de las siguientes propiedades:

• Bienestar
• Plenitud
• Disgusto
• Cansancio
• Excitación

Cuando cada uno de estos valores es un entero entre 0 y 100. Por ejemplo, al alimentar a Furby tocando su lengua, su plenitud aumenta en un valor de 5, que se descompone automáticamente con el tiempo.

Alusiones personales

Durante mis exploraciones, he encontrado varias referencias claras a las siguientes personalidades de Furby Connect:

• DJ
• Princesa
• Ninja
• Pirata
• Estrella de pop
• Gato

Sin embargo, dado que ninguna de estas personalidades parece ser abiertamente accesible al tratar a Furby de diferentes maneras (como con la versión de 2012 Furbies), parece que se agregarán más adelante.

Mi especulación aquí es que Hasbro podría querer vender "máscaras" para Furby Connect. Metafóricamente, tiene mucho sentido tener "ponerse una máscara" que significa "cambiar su personalidad". Además, he encontrado referencias a una "máscara" que no parece ser la máscara de sueño en la aplicación. Pero lo más importante, al diseccionar la máscara para dormir, encontré una PCB con espacio para un IC SO (¿probablemente un SPI EEPROM?) Y los puntos de prueba en la parte posterior.

Furby realmente no duerme

Después de irse a dormir, Furby seguirá anunciando su conexión BLE. Esto significa que puede despertar a Furby incluso con la máscara de sueño o enviarle actualizaciones mientras parece estar dormido. Solo se apaga después de ser desconectado de la aplicación y dormido durante unos minutos, pero al mantener la conexión BLE también puede mantenerlo despierto hasta que las baterías se agoten.

Nombre faltante

A pesar de que el nombre se enumera en la aplicación Furby Connect World, y aunque debería existir en el patrón regular de posibles nombres de Furby de dos sílabas, no puede nombrar su Furby Connect "Tay-Tah".

La aplicación

• El nombre en código de los desarrolladores para la aplicación parece ser "pelusa" y su nombre para la interacción entre Furby y la aplicación parece ser "figital"
• ¡La aplicación está escrita por Exiant (las mismas personas que hicieron que Angry Birds se vaya!
• Los desarrolladores deben haber cuestionado seriamente sus opciones de vida al escribir funciones como "CanalyticsManager :: RecibeFurbyfriendshipFromPooping (INT)"

Contribuir

Cómo recopilar más información

Aquí hay una lista de cosas que puede intentar obtener más detalles sobre el funcionamiento interno de Furby:

• Sniff Bluetooth Traffic en un dispositivo Android (o dispositivo iOS) y analizarlo con Wireshark
• Use MITMProxy para interceptar la comunicación de la aplicación con sus servidores (consulte el mecanismo de actualización de la aplicación para más detalles)
• Modificar y flash archivos DLC personalizados para comprender el significado de su contenido
• Ingeniería inversa del códec GeneralPlus A1800, por ejemplo, convirtiendo diferentes archivos de muestra (silencio, ondas sinusoidales, ...) y comparando su salida
• Medir señales en la apertura de Furby's Crest y comprender su significado
• Averigüe qué microcontroladores exactos está utilizando Furby. Esto probablemente significaría abrir uno para estar seguro :(

Lista de tareas

Si tiene alguna información sobre los siguientes (o diferentes) sujetos, estaría muy interesado en escuchar de usted:

• ¿Cómo se estructuran los archivos DLC? ¿Cómo podemos controlar el movimiento de Furby durante sus secuencias de acción?
• ¿Cómo funciona realmente el códec A1800? Parece usar un procesamiento FFT, pero ¿cómo se almacenan los coeficientes de Fourier?
• Comprender más comandos y respuestas Bluetooth con todos sus parámetros
• Una lista completa de secuencias de acción. Estaría especialmente interesado en la acción que desencadena la animación "Demasiado Hot Chili LCD", ya que esta animación es parte del archivo DLC.
• ¿Para qué sirve el puerto de máscara de sueño? ¿Podemos ejecutar el código desde un chip ROM en ese puerto?
• ¿Existe una funcionalidad de actualización de firmware en Furby Connect y cómo podemos explotar esto para ejecutar nuestro propio código?