Bluetooth zabezpečení - připojení k libovolné BMS

[mstr]

Lze prosím nějak zabezpečit přístup k BMS přes bluetooth, tedy z mobilního telefonu? Tak nějak náhodou jsem zjistil, že se mohu připojit k libovolnému BMS, pokud jsem v dosahu Bluetooth. Nastavení hesla v aplikaci je asi jen taková ojebávka, k ničemu to není.

[Soban]

Pro spárování se dá většinou nastavit PIN. (Aspoň u mé se to dá.)

Jinak BT není nějak bezpečné, dá se to prolomit, ovšem zase dosah BT není velký takže doma reálné riziko moc nehrozí.

[mstr]

Dik za odpoved, ale PIN se nastavit neda, to co se nastavuje, je cosi divneho, ale k dalsi komunikaci je to jedno.... pripojil jsem se z jineho telefonu po nainstalovani aplikace zcela bez problemu......

Chapu, ze BT neni uplne bezpecne, ale ze to jde tak snadno mne prekvapuje. Baterii mam v aute, realne riziko zneuziti tedy docela existuje.

[glottis]

jako bohuzel to tak opravdu je. Nepises jakou BMS mas. JK BMS nejake piny/hesla umoznuje ale podezrivam je, ze to je resene jen v te apliakci. Kdyz se pripojim pres TB pres esp32, zadne heslo to nechce a muzu si s bms delat co chci.

U JBD si uz nejsem jistej co jde a nejde nastavit. U JBD snad jde treba vytahnout ten bt modul. U bms, ktera je dostupna bych o tom premyslel. U JK to asi nejde. u dalsich nemam zdani.

Ja mam baterie ve sklepe a mam problem se na ne pripojit sam tam pak je riziko minimalni.

[mstr]

Tuhle - https://www.mivvyenergy.cz/cs/pro-clank ... tooth.html, ale stejny BT asi pouzivaji vsechny ostatni podobne BMS. A ano, v aplikaci si taky mohu zmenit BT jmeno a nastavit heslo...jen je to jedno, pripojim se cimkoliv.

Vytahovat modul u zabudovane baterky v aute je trochu problem.....obcas se na ty udaje je dobre podivat. Nejde to resit treba vypinacem na napajeni BT modulu, predpokladam, ze cerveny vodic by pro tohle mohl jit pouzit?

[Soban]

Taky jde o to zda se ta BMS dá přes BT ovládat a nastavovat, pokud ne tak že si někdo bude prohlížet data nevadí.

Jinak jak psaly i když změníš PIN na párování tak nikde není zaručeno že tam není nějaká díra a nedá se na to připojit i bez PINu, pochybuji že číňan bude u BMS řešit bezpečnost.

Jak už řekly prostě BT modul odpojit od napájení či úplně odstranit.

[glottis]

Tuhle - https://www.mivvyenergy.cz/cs/pro-clank ... tooth.html, ale stejny BT asi pouzivaji vsechny ostatni podobne BMS. A ano, v aplikaci si taky mohu zmenit BT jmeno a nastavit heslo...jen je to jedno, pripojim se cimkoliv.

Vytahovat modul u zabudovane baterky v aute je trochu problem.....obcas se na ty udaje je dobre podivat. Nejde to resit treba vypinacem na napajeni BT modulu, predpokladam, ze cerveny vodic by pro tohle mohl jit pouzit?

On ten modul je tam na dratkach no. Kdyz by te to trapilo muzes si vytahnout treba ten napajeci pin na vypinac :/ nic jineho me nenapada

[mstr]

Taky jde o to zda se ta BMS dá přes BT ovládat a nastavovat, pokud ne tak že si někdo bude prohlížet data nevadí.

Jinak jak psaly i když změníš PIN na párování tak nikde není zaručeno že tam není nějaká díra a nedá se na to připojit i bez PINu, pochybuji že číňan bude u BMS řešit bezpečnost.

Jak už řekly prostě BT modul odpojit od napájení či úplně odstranit.

Nedelam si iluze o bezpecnosti, jen bych zkratka necekal, ze to jde tak snadno. Tedy ze tam neni ani elementarni parovani pres PIN. A ze se neco takoveho pouzije bez varovani (od prodejce) zrovna v tomhle odvetvi. Treba u obytnych aut je to doslova casovana bomba.

[sisdale]

jako bohuzel to tak opravdu je. Nepises jakou BMS mas. JK BMS nejake piny/hesla umoznuje ale podezrivam je, ze to je resene jen v te apliakci. Kdyz se pripojim pres TB pres esp32, zadne heslo to nechce a muzu si s bms delat co chci.

U JBD si uz nejsem jistej co jde a nejde nastavit. U JBD snad jde treba vytahnout ten bt modul. U bms, ktera je dostupna bych o tom premyslel. U JK to asi nejde. u dalsich nemam zdani.

Ja mam baterie ve sklepe a mam problem se na ne pripojit sam tam pak je riziko minimalni.

Ano, mohu potvrdit, JK BMS pouziva PINy jen v aplikaci. Pri komunikaci mimo aplikaci s BMS pres BT zadny PIN neni potreba a lze BMS take plne prenastavovat a ovladat i bez PINu. AntBMS to ma uplne stejne, PINy jsou jen pro legraci, vse lze delat bez PINu a samozrejme i prenastavenim, zapinanim/vypinanim MOSFETu. Kdyz je jeden klient pripojeny, druhy se nemuze pripojit. Vykopnout toho prvniho klienta by slo vyrusenim BT. Takze jedinou ochranou je dosah BT.

[rva]

No a já mám jednu JK-BMS která po mě v aplikaci začala vyžadovala heslo a nepodařilo se mi k ní připojit. Odložil jsem ji do šuplíku kde čekala až přijde její čas. Teď jsem zkoušel se k ní připojit přes ESPHome integraci. A nic. Nejde to. Log se zastaví někde na začátku komunikace a tam zůstane.