bluefluff

Avec sa connexion Bluetooth, Furby Connect est fréquemment mise à jour avec de nouvelles surprises, comme des chansons. Lorsque l'antenne brille, cela signifie que Furby a quelque chose de nouveau à vous montrer dans l'application Furby Connect World. Furby aime partager des vidéos adaptées aux enfants.

Regardez la vidéo YouTube sur ce projet

Qu'avez-vous fait?

Tout d'abord: ma Furby Connect "Dee-Koh" est sûre et n'a pas été blessée dans la fabrication de cela. Il n'y a pas besoin d'accès physique au Furby afin d'effectuer ce type de hacks. Ces projets visent à insensé ingénieur / "pirater" le protocole Bluetooth à basse énergie, graphique et au format audio de Furby Connect et finalement trouver un moyen d'exécuter son propre code sur Furby.

Ce que j'ai accompli jusqu'à présent

• Comprendre les grandes parties du protocole de communication BLE de Furby
• Ouvrez un menu de débogage secret dans les yeux LCD de Furby
• Contrôler les actions de Furby, la couleur de l'antenne et le rétroéclairage LCD
• Contrôlez les émotions de Furby en fixant ses niveaux de faim, de fatigue, de bien-être, etc.
• Obtenez des informations sur les états du capteur de Furby, y compris le joystick d'antenne, les capteurs de chatouillement / animaux de compagnie et l'accéléromètre
• Mettez à jour Furby avec les fichiers officiels de mise à jour "DLC" de Hasbro ou avec mes versions modifiées de ceux
• Insérez mon propre contenu audio dans les fichiers DLC

Ce que je n'ai pas encore essayé

• Obtenir l'exécution du code sur la connexion Furby
• Contrôlant le contenu des yeux LCD de Furby. Je sais que cela est possible et devrait être techniquement facile à réaliser, mais je n'ai pas encore réussi à élever ma propre animation LCD.
• Utilisation du connecteur de masque de sommeil de Furby pour injecter le code propre, les graphiques LCD ou les fichiers audio

Pourquoi quelqu'un dans son bon esprit ferait-il cela?

• Répondez aux questions plus profondes de la vie de Furby
• Parce que je peux
• Furby Connect est beaucoup trop cool et technologiquement avancé pour être un jouet pour enfants
• Ouvrir la voie aux développeurs et aux artistes qui souhaitent utiliser Furby en dehors de ses cas d'utilisation désignés. J'imagine quelque chose comme une version IoT qui gère votre éclairage et votre température ambiante. N'importe qui?

Description du projet

Clause de non-responsabilité

Ces informations sont uniquement à des fins éducatives. En utilisant les données fournies, vous acceptez de prendre uniquement des risques pour endommager votre matériel. Vous pouvez brique votre furby lorsque vous interfacez avec lui de manière injustifiée et vous annulerez presque certainement votre garantie lors de l'application de ces connaissances. Voir Licence.MD pour plus de détails.

Général

Le Furby Connect contient deux (ou plus) microcontrôleurs, un de GeneralPlus qui semble contrôler le mouvement, les yeux LCD et la parole; et un autre de Nordic Semiconductor qui fait toute la communication Bluetooth à basse énergie (également appelée Bluetooth Smart). Je ne sais pas quels modèles étant exactement car je n'avais pas le cœur pour en ouvrir un (et ils sont également un peu cher), mais je suppose qu'il y a un processeur de série GPL16XXXX à l'intérieur.

Furby peut être interagi avec l'utilisation de commandes autonomes ou bien connectées à l'application Android / iOS "Furby Connect World", qui prend le contrôle total du mouvement et de la parole de Furby et envoie des mises à jour qu'il tire des serveurs de Hasbro sur Amazon AWS.

Ce projet se compose principalement de documentation du protocole de Furby, de ses particularités, de ses anecdotes et de plusieurs outils logiciels qui peuvent être utiles lorsqu'ils déchiffrent les secrets de Furby. Il y a aussi un schéma Kicad de l'intérieur du masque de sommeil de Furby dans le répertoire sleepmask et plus de schémas peuvent suivre. Cependant, ce n'est pas l'objectif de ce projet de rétrécir complètement tout l'électronique de Furby.

Documentation

Ce projet contient une documentation ingénierie inverse pour différents éléments de Furby Connect:

• Bluetooth de Furby : Furby Connect utilise Bluetooth Low Energy pour transmettre des commandes, des données de capteurs et des mises à jour vers et depuis l'application Furby Connect World.
• Commandes / réponses Bluetooth GeneralPlus : commandes qui font dire Furby et faire les choses, modifier sa couleur ou l'humeur de l'antenne et les réponses à ces commandes ainsi qu'aux rapports de données de capteurs.
• Séquences d'action : informations sur les actions et une liste organisée des milliers d'actions différentes de Furby (incomplète pour l'instant).
• Commandes / réponses nordiques Bluetooth : liste des commandes et réponses du microprocesseur nordique semi-conducteur
• Mécanisme de mise à jour de l'application : l'application Android / iOS télécharge des vidéos et des mises à jour pour Furby en arrière-plan. J'ai capturé le trafic réseau de l'application et l'ai analysé.
• Noms : une liste des 129 noms possibles différents pour Furby.
• Fichiers DLC : quelques informations sur les packages de mise à jour et leur contenu pour Furby Connect contenant des animations et de l'audio LCD.
• Comment flasher votre propre DLC : comment créer et flasher vos propres mises à jour vers Furby

Fluffd et Fluffd-Client

"Fluffd" existe pour rendre l'interaction avec et contrôler Furby Connect via BLE à partir de votre ordinateur Linux, MacOS, FreeBSD ou Windows. Grâce à son modèle client-serveur, il peut également être facilement utilisé sur quelque chose comme un Raspberry Pi. Fluffd nécessite soit une faible énergie Bluetooth intégrée (par exemple, celle intégrée dans Raspberry Pi 3) ou un adaptateur USB Bluetooth 4.0 (ou plus).

"Fluffd" est basé sur Node.js et utilise Noble en arrière-plan. Vous aurez besoin de node.js version 7.0 ou ultérieure pour exécuter Fluffd.

Installation sur Linux

• Assurez-vous que Node.js est installé
• Clone ce référentiel et naviguer dans le répertoire fluffd sur la ligne de commande
• Assurez-vous que les fichiers de développement udev sont installés. Sur les distributions basées sur Debian, installez libudev-dev en utilisant apt install libudev-dev en tant que root / avec sudo.
• Exécuter npm install pour télécharger et installer toutes les dépendances
• Si vous ne souhaitez pas exécuter Fluffd comme root / avec sudo, consultez la documentation Noble pour plus de détails

Installation sur macOS

• Assurez-vous que Node.js est installé
• Clone ce référentiel et naviguer dans le répertoire fluffd sur la ligne de commande
• Exécuter npm install pour télécharger et installer toutes les dépendances
• Exécuter npm install xpc-connection pour installer les liaisons de connexion XPC pour node.js. XPC est spécifique à MacOS, donc cela n'est pas requis sur d'autres plates-formes.

Démarrer Fluffd

Assurez-vous que Bluetooth est activé et débloqué, et que le démon Bluetooth de votre système d'exploitation (par exemple Bluez sur Linux) fonctionne. Sur la plupart des distributions Linux, vous pouvez y parvenir en exécutant

rfkill unblock bluetooth
systemctl start bluetooth

Lancez Fluffd en utilisant

node fluffd.js

Cela évaluera les appareils qui font la publicité comme "Furby" et se connecteront à eux. Vous pouvez ensuite prendre la commande à l'aide de Fluffd-Client ou à l'aide de l'API HTTP de Fluffd.

Si vous voulez seulement regarder les services et les caractéristiques que Furby expose via sa hiérarchie BLE GATT, vous pouvez regarder ceux qui utilisent

 node fluffd.js introspect

Commandes d'envoi à l'aide de Fluffd-Client

Fluffd expose une simple API HTTP pour l'envoi de commandes sur le port 3872. Vous pouvez maintenant ouvrir `Fluffd-Client / index.html` dans votre navigateur Web préféré pour prendre le contrôle de Furby Connect. La plupart des éléments de menu doivent être explicites. Voir [la documentation Flashing DLC] (doc / flashdlc.md) pour des informations sur les commandes liées à DLC.

Trivia

L'ambiance de Furby

L'état émotionnel de Furby peut être défini comme un vecteur des propriétés suivantes:

• Bien-être
• Plénitude
• Mécontentement
• Fatigue
• Enthousiasme

où chacune de ces valeurs est un entier entre 0 et 100. Par exemple, lors de l'alimentation de Furby en tapotant sa langue, sa plénitude augmente d'une valeur de 5, qui se désintègre automatiquement au fil du temps.

Personnalités

Au cours de mes explorations, j'ai trouvé plusieurs références claires aux personnalités de Furby Connect suivantes:

• DJ
• Princesse
• Ninja
• Pirate
• Popstar
• Chat

Cependant, comme aucune de ces personnalités ne semble être ouvertement accessible en traitant Furby de différentes manières (comme avec la version 2012 Furbies), il semble qu'ils seront ajoutés plus tard.

Ma spéculation ici est que Hasbro pourrait vouloir vendre des "masques" pour Furby Connect. Métaphoriquement, il est parfaitement logique d'avoir "mettre un masque" signifiant "changer votre personnalité". De plus, j'ai trouvé des références à un "masque" qui ne semble pas être le masque de sommeil dans l'application. Mais surtout, lors de la dissection du masque de sommeil, j'ai trouvé un PCB avec de l'espace pour un SO-8 IC (probablement une EEPROM SPI?) Et des points de test à l'arrière.

Furby ne dort pas vraiment

Après s'être endormi, Furby continuera de publier sa connexion BLE. Cela signifie que vous pouvez réveiller Furby même avec le masque de sommeil ou lui envoyer des mises à jour pendant qu'il semble endormi. Il ne s'arrête vraiment qu'après avoir été déconnecté de l'application et endormi pendant quelques minutes, mais en maintenant la connexion BLE, vous pouvez également le garder éveillé jusqu'à ce que les batteries s'épuisent.

Nom manquant

Même si le nom est répertorié dans l'application Furby Connect World, et même si elle devrait exister dans le modèle régulier de noms Furby à deux syllabes possibles, vous ne pouvez pas nommer votre Furby Connect "Tay-Tah".

L'application

• Le nom de code des développeurs pour l'application semble être "duvet" et leur nom pour l'interaction entre Furby et l'application semble être "phygital"
• L'application est écrite par Exent (les mêmes personnes qui ont fait passer Angry Birds! Et un tas d'autres jeux mobiles) en utilisant leur technologie "XGS" appropriée
• Les développeurs doivent avoir sérieusement remis en question leurs choix de vie lors de l'écriture de fonctions comme "CanalyticsManager :: recesefurbyfriendshipfropooping (int)"

Contribuer

Comment recueillir plus d'informations

Voici une liste de choses que vous pouvez essayer d'obtenir plus de détails sur le fonctionnement intérieur de Furby:

• Sniff Bluetooth sur un appareil Android (ou appareil iOS) et analysez-le avec Wireshark
• Utilisez mitmproxy pour intercepter la communication de l'application avec ses serveurs (voir le mécanisme de mise à jour de l'application pour plus de détails)
• Modifier et flash les fichiers DLC personnalisés afin de comprendre la signification de son contenu
• Ingénieur à la recherche du codec GeneralPlus A1800, par exemple en convertissant différents exemples de fichiers (silence, ondes sinusoïdales, ...) et en comparant leur sortie
• Mesurer les signaux dans l'ouverture de la crête de Furby et comprendre leur signification
• Déterminez les microcontrôleurs exacts que Furby utilise. Cela signifierait probablement en ouvrir un pour être sûr cependant :(

Liste de TOD

Si vous avez des informations sur les sujets suivants (ou différents), je serais très intéressé à vous entendre:

• Comment les fichiers DLC sont-ils structurés? Comment pouvons-nous contrôler le mouvement de Furby pendant ses séquences d'action?
• Comment fonctionne réellement le codec A1800? Il semble utiliser un traitement FFT, mais comment les coefficients de Fourier sont-ils stockés?
• Comprendre plus de commandes et de réponses Bluetooth avec tous leurs paramètres
• Une liste complète des séquences d'action. Je serais particulièrement intéressé par l'action qui déclenche l'animation "Too Hot Chili", car cette animation fait partie du fichier DLC.
• À quoi sert le port de masque de sommeil? Pouvons-nous exécuter du code à partir d'une puce ROM dans ce port?
• Existe-t-il une fonctionnalité de mise à jour du firmware sur la connexion Furby et comment pouvons-nous l'exploiter pour exécuter notre propre code?