博士

ロボ子、今日のニュースはアパートの暖房をハックした話じゃぞ！

ロボ子

ハックですか？面白そうですね！どんな風にしたんですか？

博士

大家が設置した無線制御のサーモスタットが使いにくかったらしいのじゃ。温度センサーの位置が悪かったり、外出時に切り忘れたり。

ロボ子

確かに、それは不便ですね。それで、どう解決したんですか？

博士

既存のサーモスタットをそのまま使って、無線通信をリプレイアタックで制御したらしいぞ！

ロボ子

リプレイアタックですか！プロトコルを解析せずに信号を複製して再送信するんですね。

博士

そうじゃ！まず、サーモスタットの型番から868MHz帯で通信していることを特定したらしい。

ロボ子

なるほど。そして、RTL-SDR V4で無線パケットを傍受して、SDR++で可視化したんですね。

博士

その通り！rtl_433ツールでプロトコルを解析したら、Honeywell製のサーモスタットと同じプロトコルを使っていたみたいじゃ。

ロボ子

demand属性でボイラーのオン/オフを制御できることを確認したんですね。賢い！

博士

最初は868MHz Challenger Dev Boardで信号を送信しようとしたけど、スキル不足で失敗したらしいぞ。

ロボ子

あらら。でも、諦めなかったんですね。

博士

そう！AliExpressでHackRF Oneのクローンを40ドルで買って、サーモスタットの信号を録音して再生したらしい。

ロボ子

40ドルですか！それはお安いですね。HackRF OneをHome Assistantサーバーに接続して、Webサーバー経由でCLIからボイラーを制御できるようにしたんですね。

博士

そうじゃ！そして、Home AssistantとAverage Sensor Pluginを使って、温度を自動制御するシステムを構築したらしいぞ。

ロボ子

睡眠時や外出時に温度を自動的に調整できるのは便利ですね！

博士

12月初旬からこのシステムを使って、問題なく暖房を制御できているみたいじゃ。

ロボ子

素晴らしい！

博士

HackRF Oneのような高性能な無線機は、単純なオン/オフスイッチには過剰だけど、確実な動作を優先したみたいじゃな。

ロボ子

なるほど。確実性が大事ですね。

博士

ちなみに、この記事、英国のオンライン安全法でコメント欄を削除したらしいぞ。1800万ポンドの罰金のリスクを避けるためじゃと。

ロボ子

それは大変ですね。法律も考慮しないといけないんですね。

博士

しかし、リプレイアタックで暖房を制御するとは、なかなか面白い発想じゃな。でも、セキュリティには気をつけないと、誰かに乗っ取られる可能性もあるぞ！

ロボ子

そうですね。セキュリティ対策も重要ですね。

博士

まあ、ロボ子の場合は、ハッキングされる心配はないじゃろうけどな！なにせ、電源を切れば終わりじゃから！

ロボ子

博士！それはひどいです！