Pas d'application pour les roues chinoises

[Gael_38000]

Bonjour aux experts des Apps, je viens d'installer l'application Inmotion pour me connecter à ma v8, c'est vraiment pas super. Ils font un holdup de tout votre téléphone via des droits d'acces sans aucun rapport avec ce qu'on attend du soft + beaucoup de message en chinois (je ne connais pas le chinois :-( ) et au final un "network error". 

Alors quel plaisir de voir toute cette effervescence autour d'une appli alternative. Merci de nous tenir au courant.

PS: @Xetra qu'est-ce que tu entends par "ma V8 soit malencontreusement banni des serveurs" ? Une appli ne peut pas se connecter à la V8 sans passer par un serveur d'autentification ? Les messages BT sont cryptés avec une clé publique et qu'un serveur Inmotion a la clé privée ? 

[Xetra]

à l’instant, Gael_38000 a dit :

Bonjour aux experts des Apps, je viens d'installer l'application Inmotion pour me connecter à ma v8, c'est vraiment pas super. Ils font un holdup de tout votre téléphone via des droits d'acces sans aucun rapport avec ce qu'on attend du soft + beaucoup de message en chinois (je ne connais pas le chinois :-( ) et au final un "network error". 

Alors quel plaisir de voir toute cette effervescence autour d'une appli alternative. Merci de nous tenir au courant.

PS: @Xetra qu'est-ce que tu entends par "ma V8 soit malencontreusement banni des serveurs" ? Une appli ne peut pas se connecter à la V8 sans passer par un serveur d'autentification ? Les messages BT sont cryptés avec une clé publique et qu'un serveur Inmotion a la clé privée ? 

J'ai modifié l'appli de inmotion pour qu'elle se connecte a mon serveur.
Mon serveur renvoi donc ce que je veux et je peux me connecter à la roue de mon choix (même la tienne du coup sauf si elle est protégé par mot de passe biensur

ca me permet d'etre totalement indépendant des serveurs de inmotion.

[Gael_38000]

@Xetra, merci pour les explications. En relisant les posts, si je comprends bien, la manip a consisté à changer l'adresse du server, sur lequel pointe l'apps, dans un fichier de config du téléphone et de mimiquer le server inmotion en sachant comment traiter le JSON, c'est ça ? 

Est-ce que ça veut dire que potentiellement Inmotion peut changer les paramètres de la roue, voire la briquer ?

[Xetra]

il y a une heure, Gael_38000 a dit :

@Xetra, merci pour les explications. En relisant les posts, si je comprends bien, la manip a consisté à changer l'adresse du server, sur lequel pointe l'apps, dans un fichier de config du téléphone et de mimiquer le server inmotion en sachant comment traiter le JSON, c'est ça ? 

Est-ce que ça veut dire que potentiellement Inmotion peut changer les paramètres de la roue, voire la briquer ?

Oui c'est ça.

Et effectivement inmotion peut changer les paramètres de la roue, d'ailleurs toutes les stats d'usage sont envoyés a inmotion a chaque lancement de l'appli.

La briquer non car il faudrait qu'ils agissent sur le firmware et la mise a jour demande confirmation à l'utilisateur (a moins qu'une fonction soit déja implémenter dans le firmware .... faudrait que je trouve du temps pour regarder ce qu'il y a dans le firmware)

Oui il peuvent également bloquer ta roue a distance... (certainement en cas de vol)

Vue dans l'api qui liste les parametres de la V8

		"isLock": 0,
		"isRangeLock": 0,
		"lockRange": "",

De plus si un jour inmotion ferme, ou leur serveurs plantent, impossible de réinstaller l'appli pour appairer à sa roue et configurer sa roue ...

Inutile aussi de préciser les nombreuses failles dans leurs api concernant la vie privée de leur client et l'usage de leur roue ......

Bon sinon pour terminer sur une note positive, j'ai toujours autant de plaisir a rouler sur ma V8

Modifié le 31 janvier 2017 par Xetra

[Gael_38000]

J'ai trouvé ces discussions sur Electricunicycle.org, l'approche d'une appli dédiée à l'air sympa. Ca évite l'intrusion incroyable de inmotion dans notre téléphone (13 types de droits d'acces demandé,  quand même. ..), ça demande pas de serveur et ça ouvre la porte à des evolutions sympas comme l'affichage sur lunettes, qu'en dis-tu ? 

Et, je suis impatient de rouler avec ma v8 :-)

Modifié le 31 janvier 2017 par Gael_38000

[Xetra]

il y a 4 minutes, Gael_38000 a dit :

,ça demande pas de serveur et ça ouvre la porte à des evolutions sympas comme l'affichage sur lunettes, qu'en dis-tu ? 

Justement je suis en train de me faire un afficheur tete haute sur mes lunettes de vue les infos de ma V8 ...

Je m'inspire de ce projet: mais je place l'ecran oled de facon a ce que le reflet soit sur mais lunettes de vue

https://hackaday.io/project/12211-arduino-glasses-a-hmd-for-multimeter

 

Modifié le 31 janvier 2017 par Xetra

[BipBip06]

... cette histoire de l'appli de Inmotion devient de plus en plus ... pas sympathique du tout (en restant courtois)  

il faudrait trouver une autre appli respectueuse de nos droits et vie privée ... des pistes en ce sens ???

Modifié le 31 janvier 2017 par BipBip06

[Gael_38000]

C'est génial,  merci pour le lien. 

La première video me rappelle l'usage que je faisais des protos des lunettes HDM de Essilor il y a qq années : voir facilement les signaux de l'oscillo tout en regardant où je mettais les sondes .

Mais là, l'approche est vraiment sympa car ça devient accessible. 

[Gael_38000]

C'est génial,  merci pour le lien. 

La première video me rappelle l'usage que je faisais des protos des lunettes HDM de Essilor il y a qq années : voir facilement les signaux de l'oscillo tout en regardant où je mettais les sondes .

Mais là, l'approche est vraiment sympa car ça devient accessible. 

PS: ha, tient, quand un autre post est envoyé pendant qu'on en rédige un, alors le sien reste en mémoire comme si il n'etait pas parti, d'où le double envoi. 

Modifié le 31 janvier 2017 par Gael_38000

[Gael_38000]

Salut @BipBip06, je crois qu'il y a pas mal d'activité sur le sujet. Que ça soit sur notre forum favori ou sur  forum.electricunicycle.org, ça bouillonne 

[Gael_38000]

Pour mémoire voici les accès demandés par inmotion. Le Bluetooth ne suffirait-il pas ?

Modifié le 31 janvier 2017 par Gael_38000

[Hirsute]

Je n'ai jamais eu besoin de donner aucun de ces renseignements pour utiliser tous les réglages, quelques soit la roue et la version de l'app...

[Powhatan]

Sur iOS nous ne sommes pas prévenus, quand on installe l'app, et je ne sais même pas si elle a accès a ce genre de données. Ensuite l'app va nous demander si on elle peut nous envoyer des notifications, accéder a la camera, utiliser la localisation, etc. En revanche, sur Android, a l'installation il faut accepter lui donner accès a toutes les  données que @Gael_38000 nous a montré. Tu est sur iOS @Hirsute?

[Powhatan]

Il y a 10 heures, Gael_38000 a dit :

Salut @BipBip06, je crois qu'il y a pas mal d'activité sur le sujet. Que ça soit sur notre forum favori ou sur  forum.electricunicycle.org, ça bouillonne 

Pour GyroMetrics, justement, l'auteur a expliqué qu'il va soumettre cette semaine l'app, a Apple, pour la publication d'une MAJ avec la correction du calcul de la vitesse sur les V8s. 

Ensuite, pour le niveau de batterie, j'ai un écart de 5%-7% entre GyroMetrics et Inmotion. 

[Hirsute]

@Powhatan oui sur iOS. Et elle ne m'a jamais demandé non plus d'accéder à la caméra ou autre chose.... (la localisation j'imagine que oui puisqu'il y a un truc pour visualiser ses parcours).

[BipBip06]

Si mes souvenirs sont bons, quand j'ai installé l'appli Inmotion en Android, j'ai du m'enregistrer en donnant mon adresse et divers renseignements perso pour que celle-ci fonctionne... en plus aux vues des nombreuses autorisations que l'appli impose... pas nécessaire pour son fonctionnement sinon pour nous fliquer (Surveiller, contrôler) un peu plus, et voir utiliser nos données commercialement pour autres...

Pour les spécialistes Android ... pourrait-on faire fonctionner une appli sans lui autoriser toutes les autorisations qu'elle demande  ???

Modifié le 1 février 2017 par BipBip06

[Bolton]

@Gael_38000

Entièrement d'accord, j'avais déjà soulevé le problème ici :

 

[Gael_38000]

@Bolton merci, je n'avais pas vu, du coup j'ai lu les posts du thread référencé et j'ai une petite question.... .

Est-ce tous le monde peut se connecter sur une v8 avec le BT si le mdp es resté 000000 ?

Dans la discussion j'ai vu que vous parliez de rentrer un numero de série, c'est bien obligatoire ?

Mon inquiétude c'est que si on laisse le mdp 000000, n'importe qui peut qui est à côté peut se connecter à la roue et changer le password.... pas cool :-(

Au final, la question concerne la cybersecurité de nos roues....

 

[BipBip06]

Effectivement si on a le mdp de connect Bluetooth (ou si laissé 000000) on peut se connecter.

Mais la portée du BlueTooth est petite et il faut être prés pour se connecter. Par sécurité mieux vaut personnalisé son mdp

[Mono]

Il y a 11 heures, BipBip06 a dit :

Pour les spécialistes Android ... pourrait-on faire fonctionner une appli sans lui autoriser toutes les autorisations qu'elle demande  ???

Je ne suis pas specialist, mais oui, c'est possible. Par example, l'app MoboClean est fait pour controller l'autorisations des app, si installer avec cette MoboClean. L'app InMotion (version ancienne) marche bien sans la plupart des autorisations.