bluefluff

Com sua conexão Bluetooth, o Furby Connect é atualizado com frequência com novas surpresas, como músicas. Quando a antena brilha, isso significa que Furby tem algo novo para mostrar a você no aplicativo Furby Connect World. Furby adora compartilhar vídeos para crianças.

Assista ao vídeo do YouTube sobre este projeto

O que é que você fez?

Primeiras coisas primeiro: My Furby Connect "Dee-Koh" é seguro e não foi prejudicado na criação disso. Não há necessidade de acesso físico ao Furby para realizar esses tipos de hacks. Esses projetos pretendem reverter o engenheiro / "hack" Furby Connect Bluetooth Low Energy Protocol, gráficos e formato de áudio e, eventualmente, encontrar uma maneira de executar o próprio código em Furby.

O que eu consegui até agora

• Entenda grandes partes do protocolo de comunicação BL de Furby
• Abra um menu de depuração secreto nos olhos LCD de Furby
• Controle as ações de Furby, a cor da antena e a luz de fundo do LCD
• Controle as emoções de Furby, definindo sua fome, cansaço, bem -estar etc. níveis.
• Obtenha informações sobre os estados do sensor de Furby, incluindo o joystick da antena, sensores de cócegas / animais de estimação e acelerômetro
• Atualize o Furby com os arquivos "DLC" da atualização oficial da Hasbro ou com minhas versões modificadas daquelas
• Insira meu próprio conteúdo de áudio em arquivos DLC

O que eu ainda não tentei

• Obtendo execução de código no Furby Connect
• Controlar o conteúdo dos olhos de LCD de Furby. Sei que isso é possível e deve ser tecnicamente fácil de alcançar, mas ainda não consegui criar minha própria animação LCD.
• Usando o conector da máscara de sono de Furby para injetar código próprio, gráficos LCD ou arquivos de áudio

Por que alguém em sã consciência faria isso?

• Responda às perguntas mais profundas da vida de Furby
• Porque eu posso
• Furby Connect é muito legal e tecnologicamente avançado para ser apenas um brinquedo infantil
• Pavor o caminho para desenvolvedores e artistas que desejam usar o Furby fora de seus casos de uso designados. Eu imagino algo como uma versão de IoT que gerencia sua iluminação e temperatura ambiente. Qualquer um?

Descrição do projeto

Isenção de responsabilidade

Esta informação é apenas para fins educacionais. Ao usar os dados fornecidos, você concorda em correr riscos apenas para danificar seu hardware. Você pode bloquear o seu furby ao interface com ele de maneiras injustificadas e quase certamente anulará sua garantia ao aplicar esse conhecimento. Consulte License.md para obter detalhes.

Em geral

O Furby Connect contém dois (ou mais) microcontroladores, um do generalPlus que parece estar no controle do movimento, os olhos e a fala do LCD; e outro do semicondutor nórdico , que faz toda a comunicação Bluetooth Low Energy (também chamada Bluetooth Smart). Não sei quais modelos exatamente porque não tive o coração para abrir um (e eles também são meio caros), mas presumo que haja um processador da série GPL16XXXX no interior.

O Furby pode ser interagido com o uso de controles independentes ou enquanto conectado ao aplicativo Android / iOS "Furby Connect World", que assume o controle e a fala do Furby e envia atualizações que ele extrai dos servidores da Hasbro na Amazon AWS.

Este projeto consiste principalmente na documentação do protocolo de Furby, suas peculiaridades, curiosidades e várias ferramentas de software que podem ser úteis ao decifrar os segredos de Furby. Há também um esquema Kicad do interior da máscara de sono de Furby no diretório sleepmask e mais esquemas podem seguir. No entanto, não é o objetivo deste projeto reverter completamente todos os eletrônicos de Furby.

Documentação

Este projeto contém documentação de engenharia reversa para diferentes elementos do Furby Connect:

• Bluetooth: Furby Connect de Furby usa Bluetooth Low Energy para transmitir comandos, dados do sensor e atualizações de e para o aplicativo Furby Connect World.
• Comandos / respostas do GeneralPlus Bluetooth : comandos que fazem Furby dizer e fazer as coisas, altere sua cor ou humor da antena e respostas a esses comandos, bem como relatórios de dados do sensor.
• Sequências de ação : informações sobre ações e uma lista organizada de milhares de ações diferentes de Furby (incompletas por enquanto).
• Comandos / respostas Nordic Bluetooth : Lista de comandos e respostas do microprocessador nórdico de semicondutores
• Mecanismo de atualização de aplicativos : o aplicativo Android / iOS Download Vídeos e atualizações para Furby em segundo plano. Captei o tráfego de rede do aplicativo e o analisei.
• Nomes : Uma lista dos 129 nomes possíveis diferentes para Furby.
• Arquivos DLC : Algumas informações sobre os pacotes de atualização e seu conteúdo para o Furby Connect contendo animações e áudio LCD.
• Como piscar seu próprio DLC : como criar e exibir suas próprias atualizações para Furby

Fluffd e Fluffd-Client

"Fluffd" existe para tornar a interação e o controle do Furby Connect via BLE do seu computador Linux, MacOS, FreeBSD ou Windows mais simples. Graças ao seu modelo cliente-servidor, ele também pode ser facilmente usado em algo como um Raspberry Pi. O FLUFFD requer energia baixa de Bluetooth embutida (por exemplo, a integrada ao Raspberry Pi 3) ou a um adaptador USB Bluetooth 4.0 (ou superior).

"Fluffd" é baseado no Node.js e usa nobre em segundo plano. Você precisará de Node.js versão 7.0 ou posterior para executar o Fluffd.

Instalação no Linux

• Verifique se você tem node.js instalado
• Clone este repositório e navegue pelo diretório fluffd na linha de comando
• Verifique se você tem os arquivos de desenvolvimento udev instalados. Nas distribuições baseadas em Debian, instale libudev-dev usando apt install libudev-dev como root / com sudo.
• Execute npm install para baixar e instalar todas as dependências
• Se você não quiser correr Fluffd como raiz / com sudo, consulte a documentação nobre para obter detalhes

Instalação no macOS

• Verifique se você tem node.js instalado
• Clone este repositório e navegue pelo diretório fluffd na linha de comando
• Execute npm install para baixar e instalar todas as dependências
• Execute npm install xpc-connection para instalar o XPC Connection Lindings para node.js. O XPC é específico do MacOS, portanto isso não é necessário em outras plataformas.

Comece Fluffd

Verifique se o Bluetooth está ativado e desbloqueado e se o daemon Bluetooth do seu sistema operacional (por exemplo, Bluez no Linux) está em execução. Na maioria das distribuições Linux, você pode conseguir isso executando

rfkill unblock bluetooth
systemctl start bluetooth

Inicie o Fluffd usando

node fluffd.js

Isso examinará a publicidade de dispositivos como "Furby" e se conectará a eles. Você pode assumir o comando usando o FLUFFD-Client ou a API HTTP do Fluffd.

Se você só quiser olhar para os serviços e características que Furby expõe através de sua hierarquia ble gatt, você pode olhar para aqueles que usam

 node fluffd.js introspect

Enviando comandos usando Fluffd-Client

O Fluffd expõe uma API HTTP simples para enviar comandos na porta 3872. Agora você pode abrir `fluffd-client/index.html` no seu navegador favorito para assumir o controle do Furby Connect. A maioria dos itens de menu deve ser auto-explicativa. Consulte [a documentação piscante do DLC] (doc/flashdlc.md) para obter informações sobre comandos relacionados ao DLC.

Curiosidades

O humor de Furby

O estado emocional de Furby pode ser definido como um vetor das seguintes propriedades:

• Bem-estar
• Plenitude
• Descontentamento
• Cansaço
• Excitação

Onde cada um desses valores é um número inteiro entre 0 e 100. Por exemplo, ao alimentar Furby tocando a língua, sua plenitude aumenta em um valor de 5, que decai automaticamente com o tempo.

Personalidades

Durante minhas explorações, encontrei várias referências claras às seguintes personalidades do Furby Connect:

• DJ
• Princesa
• Ninja
• Pirata
• Popstar
• Gato

No entanto, como nenhuma dessas personalidades parece estar acessível abertamente, tratando Furby de maneiras diferentes (como os Furbies da versão de 2012), parece que eles serão adicionados mais tarde.

Minha especulação aqui é que a Hasbro pode querer vender "máscaras" para o Furby Connect. Metaforicamente, faz todo o sentido "colocar uma máscara" significando "mudar sua personalidade". Além disso, encontrei referências a uma "máscara" que não parece ser a máscara do sono no aplicativo. Mas o mais importante é que, ao dissecar a máscara do sono, encontrei um PCB com espaço para um SO-8 IC (provavelmente uma spi eeprom?) E pontos de teste na parte traseira.

Furby realmente não dorme

Depois de dormir, Furby continuará anunciando sua conexão BLE. Isso significa que você pode acordar Furby, mesmo com a máscara do sono ou enviar atualizações para ele enquanto ele parece estar dormindo. Ele realmente se desloca depois de ser desconectado do aplicativo e dormindo por alguns minutos, mas mantendo a conexão BLE, você também pode mantê -lo acordado até que as baterias acabem.

Nome ausente

Mesmo que o nome esteja listado no aplicativo Furby Connect World, e mesmo que ele deva existir no padrão regular de possíveis nomes de Furby de duas sílabas, você não pode nomear seu Furby Connect "Tay-Tah".

O aplicativo

• O codinome dos desenvolvedores para o aplicativo parece ser "Fluff" e seu nome para a interação entre Furby e o aplicativo parece ser "Phygital"
• O aplicativo é escrito por Exiente (as mesmas pessoas que fizeram o Angry Birds irem! E um monte de outros jogos para celular) usando sua tecnologia "XGS" adequada
• Os desenvolvedores devem ter questionado seriamente suas escolhas de vida ao escrever funções como "CanalysticsManager :: Receberfurbyfriendshipfropooping (int)"

Contribuir

Como reunir mais informações

Aqui está uma lista de coisas que você pode tentar obter mais detalhes sobre os trabalhos internos de Furby:

• Sniff Bluetooth Tráfego em um dispositivo Android (ou dispositivo iOS) e analise -o com o Wireshark
• Use o mitmproxy para interceptar a comunicação do aplicativo com seus servidores (consulte o mecanismo de atualização do aplicativo para obter detalhes)
• Modificar e flash arquivos DLC personalizados para entender o significado de seu conteúdo
• Engenheiro reverso O codec GeneralPlus A1800, por exemplo, convertendo diferentes arquivos de amostra (silêncio, ondas senoidais, ...) e comparando sua saída
• Medir sinais na abertura da crista de Furby e entender seu significado
• Descubra quais microcontroladores exatos Furby está usando. Isso provavelmente significaria abrir um para ter certeza :(

Lista de tarefas

Se você tiver alguma informação sobre os seguintes (ou diferentes) assuntos, estaria muito interessado em ouvir de você:

• Como os arquivos DLC são estruturados? Como podemos controlar o movimento de Furby durante suas seqüências de ação?
• Como o codec A1800 realmente funciona? Parece usar algum processamento de FFT, mas como os coeficientes de Fourier são armazenados?
• Entenda mais comandos e respostas do Bluetooth com todos os seus parâmetros
• Uma lista completa de sequências de ação. Eu estaria especialmente interessado na ação que desencadeia a animação "muito quente de pimenta LCD", pois essa animação faz parte do arquivo DLC.
• Para que é a porta da máscara do sono? Podemos executar o código de um chip ROM nessa porta?
• Existe uma funcionalidade de atualização de firmware no Furby Connect e como podemos explorar isso para executar nosso próprio código?