RFFHEM icon indicating copy to clipboard operation
RFFHEM copied to clipboard

Somfy Smoove io remote 868.25 MHz

Open TheChatty opened this issue 3 years ago • 10 comments

Specifications for new sensor / switch / or other device ...

  • manufacturer: Somfy
  • model name: Smoove io
  • pictures of the device: image image image image

Specifications

  • Microcontroller: ESP8266 CC1101-868 cannot see the signal yet
  • Version (Firmware): ESP8266cc1101_3.5.0-dev+20201207
  • Versionmodul (FHEM Module): 3.5.2+20210607

URH recordings: Somfy-3.2M.7z Somfy-1M.7z

Autodetected Samples/Symbol varies for each command between 5300 / 9000 / 9600 / 10500.^

White remote got up/stop/down keys and the black one offers just one toggle key.

TheChatty avatar Jun 21 '21 17:06 TheChatty

dito:

@TheChatty wärest du bitte so liebenswert, wenn du die RawFiles vom URH mit anhängst, die Sample rate auf 1,0M stellst? Thx :-)

PS: Kannst das File ja aktualisieren.

HomeAutoUser avatar Jun 21 '21 17:06 HomeAutoUser

Da bin ich dabei, mit der brand neuen Markisenfernbedienung. IMG_3126 IMG_3127 RTL-SDR-20210621_201601-868_25MHz-1MSps-1MHz.complex16s.zip

Hofyyy avatar Jun 21 '21 18:06 Hofyyy

Mit 1,0M ist sieht das Signal auf einmal so breitbandig aus... image

Nützt dir das so überhaupt etwas? Habs einfach mal angehangen.

TheChatty avatar Jun 21 '21 18:06 TheChatty

Was sind denn hier weitere sinnige Schritte?

Hofyyy avatar Jun 25 '21 07:06 Hofyyy

Mit rtl_433 lassen sich die Signale bereits stabil decodieren. Jetzt muss es an die Entschlüsselung des rolling codes gehen.

TheChatty avatar Jun 25 '21 09:06 TheChatty

Viel Spaß beim entschlüsseln bei AES-128 ;) Es wäre auf jedenfall mal gut, erstmal die passenden Register für den cc1101 anhand des rtl_433 zu konfigurieren.

Solltest du via rtl_433 weiter probieren mit der Entschlüsselung, so ist der Faden hier unpassend.

HomeAutoUser avatar Jun 25 '21 10:06 HomeAutoUser

Den private key wollte ich nicht per brute force ermitteln, aber vielleicht disassembliert mal jemand die Firmware des offiziellen Gateways... für AirPlay sind die meisten Schlüssel inzwischen auch bekannt.

Die Aufzeichnung mit rtl_433 hatte ich nur wegen deiner Bitte darum gemacht, da deine Hoffnung war, aus den Aufrufparametern etwas für den CC1101 herausfinden zu können. Ich bin weiterhin daran interessiert, dass Signal auch damit empfangen zu können.

TheChatty avatar Jun 25 '21 13:06 TheChatty

Also das mit rtl_433 hat mir auch geholfen um mich erstmal vor zu tasten. Kannst du hier einmal posten wie du es aufrufst um an die Daten zu kommen, oder wo dein Source zu finden ist? Aktuell bin ich nicht in der Lage es mit FHEM zu empfangen, komischer weise sehe ich auch noch nichts mit meinem SDR ...

Hofyyy avatar Jun 25 '21 18:06 Hofyyy

@Hofyyy Folge einfach meinem Link vier Beiträge weiter oben, da habe ich es beschrieben.

TheChatty avatar Jun 25 '21 22:06 TheChatty

Den private key wollte ich nicht per brute force ermitteln, aber vielleicht disassembliert mal jemand die Firmware des offiziellen Gateways... für AirPlay sind die meisten Schlüssel inzwischen auch bekannt.

Die Aufzeichnung mit rtl_433 hatte ich nur wegen deiner Bitte darum gemacht, da deine Hoffnung war, aus den Aufrufparametern etwas für den CC1101 herausfinden zu können. Ich bin weiterhin daran interessiert, dass Signal auch damit empfangen zu können.

Nach meinem Verständnis ist das Protokoll inzwischen weitegehend bekannt, auch der Key: https://github.com/Aldohrs/iown-homecontrol/blob/main/LinkLayer.md. Insofern spricht eigentlich nichts dagegen, hier mal eine Umsetzung für den Signalduino zu versuchen.

beaune33 avatar Jun 07 '23 13:06 beaune33