Tuya kompatible IoT Geräte lassen sich, ohne das Gehäuse öffnen zu müssen, OTA mit Tuya-Convert von der Cloud des Herstellers befreien
indem die alternative Firmware Tasmota geflasht wird. (Risiken und Nebenwirkungen sind dadurch natürlich nicht ausgeschlossen!)
c’t Artikel/Projekt – Tuya-Convert: IoT-Geräte ohne Löten vom Cloud-Zwang befreien
Wichtige Tuya-Convert Info!
As of January 28th, 2019, Tuya has started distributing a patch that prevents tuya-convert from completing successfully. It is up to the individual brands to adopt the patch, so some devices may be affected sooner than others. To ensure the best chance of success, do not connect your device with the official app as it may automatically update the device, preventing you from flashing with tuya-convert. Some devices are already being shipped with the update, in which case there is unfortunately no work around available at this time.
Tuya verbaut jetzt vermehrt Realtek Chips in ihren Geräten.
Damit lässt sich mit tuya-convert KEINE Tasmota Firmware mehr flashen!
TECKIN SP21
Die Anleitung bezieht sich auf die TECKIN SP21 WLAN Steckdose. Sie funktioniert mit dem Tasmota profile #45 (BlitzWolf SHP)
tuya-convert installieren
Zum flashen nehme ich einen Raspberry Pi 3 mit aktuellem Raspian Buster Lite.
$ sudo apt-get update $ sudo apt-get upgrade -y
Für das tuya-convert GitHub Repository muss git installiert werden.
$ sudo apt install -y git
Das tuya-convert Repository clonen.
$ git clone https://github.com/ct-Open-Source/tuya-convert
In den geclonten Ordner wechseln und die Installation der noch benötigten Abhängigkeiten und Zusatzsoftware durchführen.
$ cd tuya-convert $ sudo ./install_prereq.sh
Sollte der Name des WLAN Interfaces nicht wlan0 sein, muss das in der Datei config.txt angepasst werden.
# Please input the wlan device to be used (most of the time it is wlan0 or wlan1) WLAN=wlan0
Gerät flashen
Sind die Abhängigkeiten alle erfüllt, kann der eigentliche Flashvorgang mit start_flash.sh gestartet werden.
$ sudo ./start_flash.sh /opt/tuya-convert/scripts /opt/tuya-convert ====================================================== TUYA-CONVERT https://github.com/ct-Open-Source/tuya-convert TUYA-CONVERT was developed by Michael Steigerwald from the IT security company VTRUST (https://www.vtrust.de/) in collaboration with the techjournalists Merlin Schumacher, Pina Merkert, Andrijan Moecker and Jan Mahn at c't Magazine. (https://www.ct.de/) ====================================================== PLEASE READ THIS CAREFULLY! ====================================================== TUYA-CONVERT creates a fake update server environment for ESP8266/85 based tuya devices. It enables you to backup your devices firmware and upload an alternative one (e.g. ESPEasy, Tasmota, Espurna) without the need to open the device and solder a serial connection (OTA, Over-the-air). Please make sure that you understand the consequences of flashing an alternative firmware, since you might lose functionality! Flashing an alternative firmware can cause unexpected device behavior and/or render the device unusable. Be aware that you do use this software at YOUR OWN RISK! Please acknowledge that VTRUST and c't Magazine (or Heise Medien GmbH & Co. KG) CAN NOT be held accountable for ANY DAMAGE or LOSS OF FUNCTIONALITY by typing yes + Enter
Wir wissen was wir hier machen! Eventuell könnte es auch einen neuen Briefbeschwerer geben. Die Info und Warnung mit yes + Enter bestätigen.
Das Skript öffnet einen Access Point und startet alle erforderlichen Dienste, die für den Flashvorgang benötigt werden. (dhcp, dns, mqtt, http)
yes ====================================================== Starting AP in a screen Stopping any apache web server Starting web server in a screen Starting Mosquitto in a screen ====================================================== IMPORTANT 1. Connect any other device (a smartphone or something) to the WIFI vtrust-flash The wpa-password is flashmeifyoucan This step is IMPORTANT otherwise the smartconfig will not work! 2. Put your IoT device in autoconfig/smartconfig/pairing mode (LED will blink fast). This is usually done by pressing and holding the primary button of the device 3. Press ENTER to continue
Mit einem Smartphone oder Tablet muss sich mit dem neuen vtrust-flash WLAN Netzwerk verbunden werden. (wichtig für den Smartconfig Prozess)
Das Tuya Gerät muss jetzt in den Anlernmodus (Smartconfig) versetzt werden. Der ist automatisch aktiv, wenn das Gerät noch nie eingerichtet wurde.
Stecker auspacken und in die Steckdose stecken. Die blaue LED blinkt gleichmäßig. Wir bestätigen erneut mit ENTER.
======================================================
Starting pairing procedure in screen
RTNETLINK answers: File exists
/opt/tuya-convert
Waiting for the upgraded device to appear
If this does not work have a look at the '*.log'-files in the 'scripts' subfolder!
.........................
IoT-device is online with ip 10.42.42.42
Fetching firmware backup
% Total % Received % Xferd Average Speed Time Time Time Current
Dload Upload Total Spent Left Speed
100 1024k 100 1024k 0 0 30306 0 0:00:34 0:00:34 --:--:-- 28881
curl: Saved tofilename 'firmware-5b2efa.bin'
======================================================
Getting Info from IoT-device
tee: device-info.txt
VTRUST-FLASH 1.1
(c) VTRUST GMBH https://www.vtrust.de/35c3/
READ FLASH: http://10.42.42.42/backup
ChipID: 5b2efa
MAC: B4:E6:2D:5B:2E:FA
BootVersion: 4
BootMode: normal
FlashMode: 1M DOUT @ 40MHz
FlashChipId: 144068
FlashChipRealSize: 1024K
Active Userspace: user2 0x81000
======================================================
Please make sure to note the correct SPI flash mode!
Installing an alternative firmware with the wrong flash mode will leave the ESP unable to boot!
Next steps:
1. To go back to the orginal software
# curl http://10.42.42.42/undo
2. Be sure the conversion software runs in user2
# curl http://10.42.42.42/flash2
3. Flash a third party firmware to the device
BE SURE THE FIRMWARE FITS THE DEVICE AND USES THE CORRECT FLASH MODE!
MAXIMUM SIZE IS 512KB
put or link it to ./files/thirdparty.bin
A basic build of Sonoff-Tasmota v6.5.0 is already included in this repository.
# curl http://10.42.42.42/flash3
Alternatively let the device download and flash a file via HTTP:
# curl http://10.42.42.42/flash3?url=http://10.42.42.1/files/thirdparty.bin
HAVE FUN!
Dauert jetzt ein bischen bis alle Skripte durchgelaufen sind. Sonoff-Tasmota 6.5.0 basic (mit enthalten) kann jetzt geflasht werden.
$ curl http://10.42.42.42/flash3
Wenn das Gerät erfolgreich geflasht wurde, erscheint im WLAN ein neues sonoff-xxxx Gerät.
Mit dem sonoff-xxxx verbinden und dann über http://192.168.4.1 das Gerät wieder ins eigene WLAN holen.
Gerät konfigurieren
Erreichbar im eigenen LAN wird das Gerät jetzt weiter konfiguriert. Firmware update von 6.5.0 auf 6.6.0.
Module einstellen: Main Menu → Configuration → Configure Module, Module type: BlitzWolf SHP (45)
Das Gerät ist eingerichtet und kann geschaltet werden.
Da der TECKIN SP21 keine Energie- und Verbrauchsmessung hat, bleiben die oberen Werte alle leer. (Das wäre z.B. mit dem TECKIN SP22 möglich.)
Template importieren
Für den TECKIN SP21 gibt es ein angepasstes Template.
{"NAME":"Teckin SP21","GPIO":[0,0,56,0,0,0,0,0,0,17,0,21,0],"FLAG":0,"BASE":45}
Template importieren: Main Menu → Configuration → Configure Other, Template: <Template kopieren und einfügen>
Jetzt passt’s.
sonstiges
Die device-info.txt und das original Firmware backup firmware-xxxxxx.bin sollte man sichern.
$ ls -l dev* fir* -rw-r--r-- 1 root root 273 Jul 20 21:03 device-info.txt -rw-r--r-- 1 root root 1048576 Jul 20 21:03 firmware-5b2efa.bin
Wie lange dauert das OTA in der Regel? Raspi & Schalter rödeln seit weit über einer Stunde rum…
Am Raspi eheich fortlaufend Punkte scrollen …………………………………………………………………..
Der Schalter Blinkt vor sich hin?!
Das hat bei mir maximal 5 Minuten gedauert.
Schau mal ob sich in dem scripts Verzeichnis logfiles befinden.
Oder du hast ein Tuya Gerät was diese “Lücke” schon gefixt hat, dann wird es nicht funktionieren.
Hi, ich hab auch 2 von den Teckin Schaltdosen. Aber ich bekomme die nicht geflashed.
Bei mir schreibt er im smarthack-web.log folgendes
“WARNING: it appears this device does not use an ESP82xx and therefore cannot install ESP based firmware”
Wo kann man vergleichen, welche Version das SP21 hat? Welche haben deine?
Danke
Das mit den Teckin Steckern ist immer ein Glücksspiel, da man nie weiß welche man bekommt!
Man hat keinerlei Info welche Firmware Version installiert ist oder Microcontroller verbaut ist. (ohne das Gehäuse zu öffnen)
Hier gilt: kaufen und ausprobieren. Entweder lassen sie sich flashen oder nicht.
https://github.com/ct-Open-Source/tuya-convert/wiki/Troubleshooting
WARNING: it appears this device does not use an ESP82xx and therefore cannot install ESP based firmware in web log.
** Device uses a different microcontroller. Nothing else we can do, return the device or use it as is.
** You will not be able to flash Tasmota or other ESP based firmware, even over wire.
Alternativ gibt es die DeLock 11826, WLAN Steckdose mit ESP8285 und Tasmota Firmware.
Die sind natürlich teurer, aber hier weiß man was drin und drauf ist.
Dann wirst du deine wohl nicht mit Tasmota geflasht bekommen.
Ich hatte Glück, ältere Firmware und ein verbauter ESP82XX.
Simple, aber großartige Anleitung. Vielen Dank!
Ich hatte bei mir das Problem, dass das falsche WLAN-Interface benutzt wurde.
In der config.txt steht dort standardmäßig “wlan0”. Bei mir war es aber bspw. “wlp3s0”.
Daher konnte ich erst kein eigenes WLAN aufspannen. Als ungeübter Linuxnutzer hat mich einige Zeit gekostet das zu finden.
Vielleicht kannst du es noch ergänzen :-)
Grüße
Peti
Habs ergänzt, danke für den Hinweis!
Wie muss ich denn bei einem PC mit Linux vorgehen?
Bei einem Linux PC mit WLAN Adapter sollte das auch wie beschrieben funktionieren.
Wichtig ist nur: (siehe den Kommentar von Peti)
In der Datei config.txt, im geclonten tuya-convert Ordner, muss ggf. der Name des WLAN Interfaces angepasst werden.
Danke!
Hat perfekt nach Anleitung funktioniert.
Und habe somit jetzt zu meinen Sonoff Tasmotas auch noch schlanke Teckin SP21.
Gekauft am 09.11.19 über Amazon.
Freut mich zu hören, danke für die Info! :)
Hi, ich habe grad meine Teckin SP22 mit dieser Anleitung geflashed, Tasmote war danach mit der SSID und der IP192.168.4.1 erreichbar, hab das WLAN angepasst, die Geräte buchen sich auch in mein WLAN ein, allerdings ist die Konfigoberfläche mit der zugewiesenen IP nicht erreichbar.
Hat jemand ne Idee, wie ich die Geräte erreichen kann???
Das muss über die IP funktionieren.
– Browsercache löschen
– Gerät / PC mal neu starten
– die können nur 2,4GHz WLAN
Hallo,
wie kann ich den die SP21 zurücksetzen ? Muss ich den Schalter 40 sec. gedrückt halten ?
Ich glaube du musst den Power Button für 6 Sekunden gedrückt halten.
Wie kann mann denn das ganze wieder deinstallieren? Hatte das Ganze auf meinem IObroker PI installiert
und jetzt beissen sich die Module (z.B. MQTT). Danke
Schau dir mal im tuya-convert Ordner die install_prereq.sh an.
Dort siehst du die Pakete die installiert wurden um sie dann wieder zu deinstallieren.
Hi,
Achtung die neuen TECKIN SP21 lassen sich nicht mehr mit TUA Convert Flashen.
Chipsatz wurde anscheinend geändert.
Aus den LOGs: “WARNING: it appears this device does not use an ESP82xx and therefore cannot install ESP based firmware”
Gefunden in discordapp.com – Tasmota Issus: “Tuya recently started using Realtek chip in their devices”
Keine schöne aber sehr wichtige Info, danke!
Der ESP wird jetzt wohl vermehrt durch einen Realtek Chip ersetzt. :(
Hallo, ich würde das Flashen auch gerne machen und bin schon ziemlich weit gekommen, dank dieser Seite hier.
Ubuntu (16.4 oder das neueste 20.4) habe ich von USB-Stick gebootet und dann gemäß der Anleitungen hier die Befehle im Terminal ausgeführt.
Allerdings kommt bei Eingabe von “sudo ./install_prereq.sh” folgende Fehlermeldung:
[..]
Paket dnsmasq ist nicht verfügbar, wird aber von einem anderen Paket
referenziert. Das kann heißen, dass das Paket fehlt, dass es abgelöst
wurde oder nur aus einer anderen Quelle verfügbar ist.
Doch die folgenden Pakete ersetzen es:
dnsmasq-base
Paket python3-pip ist nicht verfügbar, wird aber von einem anderen Paket
referenziert. Das kann heißen, dass das Paket fehlt, dass es abgelöst
wurde oder nur aus einer anderen Quelle verfügbar ist.
Paket haveged ist nicht verfügbar, wird aber von einem anderen Paket
referenziert. Das kann heißen, dass das Paket fehlt, dass es abgelöst
wurde oder nur aus einer anderen Quelle verfügbar ist.
Paket python3-wheel ist nicht verfügbar, wird aber von einem anderen Paket
referenziert. Das kann heißen, dass das Paket fehlt, dass es abgelöst
wurde oder nur aus einer anderen Quelle verfügbar ist.
E: Für Paket »dnsmasq« existiert kein Installationskandidat.
E: Paket hostapd kann nicht gefunden werden.
E: Für Paket »python3-pip« existiert kein Installationskandidat.
E: Für Paket »python3-wheel« existiert kein Installationskandidat.
E: Paket mosquitto kann nicht gefunden werden.
E: Für Paket »haveged« existiert kein Installationskandidat.
Und da komme ich derzeit gar nicht weiter. Googeln hat leider auch nicht geholfen. Weiß jemand Rat?
Viele Grüße
Wolfgang
Hi,
apt-get update und apt-get upgrade hast du gemacht?
Auf der Seite steht das es nur unter Ubuntu 18.04.3 64Bit erfolgreich getestet wurde.
Hat funktioniert mit installiertem Ubuntu. Mit der Live-Version ging es nicht.
Habe gestern 3 Stück erfolgreich geflasht, auch ein paar mal durchgebootet. Heute funktioniert keine (!?) mehr. Blaues licht flackert beim einstecken in die steckdose kurz auf, danach ist aber alles dunkel, keine Reaktion auf drücken (lang oder kurz), keine WLAN SSID, nichts … Hat jemand eine Idee? Kann es daran liegen, dass ich die (somit dummerweise) ineinander gesteckt habe? Müsste dann aber zumindest eine gehen … Danke euch!
Das selbe Problem habe ich auch, einstecken, kurzes aufflackern, dann keinerlei Reaktion und ist nicht ereichbar und nicht auffindbar.
Hallo an Alle,
weiß aber nicht, ob ich hier richtig bin? Ich habe das Problem, dass in einem kürzlich gekauften Solarthermieregler SC208 mit Wi-Fi ein WBR3 verbaut ist, der leider in seine Heimat sendet. Tasmota wäre die Lösung. Wie Das geht, weiß ich auch. Aber ich habe keine Ahnung, welche GPIO’s mit welchem Sensor oder Relais programmiert sind. Für einen Lösungsweg wäre ich sehr dankbar. D. A. N. K. E im Voraus, Lothar