Обзор и попытка прошивки умной розетки от Сбера(SBDV-00123)

Волею судеб мне практически даром(а именно за 1р по акции) в руки попала умная розетка от Сбера. Разумеется, первое что я с ней сделал — это разобрал. Подробности под катом.

Для начала краткий список заявленных характеристик.
— Тип вилки: F (CEE 7/4, Schuko)
— Питание: 100–260 В, 50 Гц
— Максимальная мощность нагрузки: 3680 Вт
— Радиоинтерфейсы: Wi-Fi 802.11b/g/n (2,4 ГГц), Bluetooth LE 4.2
— Размер: диаметр 45,5 мм ± 0,5 мм, высота: 70 мм ± 2 мм
Также заявлены защиты по току(автоматическое отключение при превышении 16А) и по напряжению(автоотключение при напряжении в сети > 253В). При этом если срабатывает защита по напряжению, то после восстановления розетка снова включается, а если по току — остаётся выключенной
Упаковка и содержимое:
Коробочка красивая, нарядная. Внутри сама розетка и макулатурка с инструкцией по подключению
Сама розетка исполнена очень компактно(на фото сравнение с другой популярной китайской розеткой)
Заявлена поддержка IOS через веб-приложение и Android через приложение нативное(скачивается с их сайта)
После включения в сеть розетка создаёт запароленную Wifi сеть.
Для подключения розетки требуется зарегистрироваться в приложении со сберID, после чего оно должно подсказать пароль от конкретной умной железки. Делать всё это мне было лень, тем более что пароли от них и так известны (конкретно от розетки пароль SalutePlug)
После подключения к сети, если перейти на 192.168.0.1 — отобразится интерфейс выбора Wifi сети
Сделано достаточно красиво, в фирменном стиле
Ну и дальше, если выбрать какую-то сеть, розетка видимо переходит в режим ожидания токена от приложения и не выходит из него никогда(даже после перезагрузки). Т.к. по факту приложением я не пользовался, восстановить работу помог только откат на бэкап прошивки(об этом дальше).
Переходим к разборке.
Вся розетка держится на одном саморезе с треугольным шлицом
После раскручивания видим выносную антенну(приклеена к стенке), клемму, соединяющую землю вилки и штепселя, микрушку измерителя расхода энергии BL0942 и нашего старого знакомого BK7231N в качестве контроллера, управляющего всем этим безобразием.
Нижняя часть платы(там где МК) заклеена куском скотча(обычного, не термостойкого). В других уязвимых местах(напр. точка подпайки антенны) плата защищена белой терможвачкой.
Аккуратно отклеиваем антенну(внимание, место соединения коаксиала и листика антенны очень нежное, я в процессе верчения случайно оборвал. Пришлось зачищать и подпаиваться в чуть другой точке), после чего вышибаем потроха розетки ударом по контактам вилки — теперь она держится только на трении.
Общий вид внутренностей:
Плата представляет собой С-образную конструкцию, где на верхней перекладине(там где штепсель) размещён контроллер, датчик и их обвязка, на вертикальной — размещено реле с обвязкой, а на нижней(там где вилка) — судя по всему импульсник для питания МК
(возможно я не совсем прав, не смог найти даташит на эту микрушку)
Реле стоит HF7520 на 16А, т.е. соответствует заявленным хар-кам. также на плате присутствуют электролиты на 105 °C и варистор
Контакты штепселя прикрыты от остальных потрохов кусками термоусадки, прилепленной на терможвачку — и вот с этики контактами есть возможно единственный косяк проектирования
Втыкаем вилку и видим, что контакты, вместо того чтобы обхватить её по площади, разгибаются конусом и контачат только в двух точках
Очевидно, что им не хватает какого-то жёсткого корпуса, который бы удерживал внутренние части контактных лепестков параллельно друг другу(как это происходит в обычных розетках). С учётом того, что держатся эти контакты исключительно на пайке — я бы два раза подумал, прежде чем заряжать данный прибор на все 16А. Скорее всего ничего особо страшного не произойдёт(контакты молча отпаяются и отвалятся, но...). Впрочем, я не уверен что на рынке сейчас есть умные розетки без этого косяка.

Переходим к самому интересному — попытка прошивки. На противоположной от МК стороне платы заботливо выведены отладочные пятаки(тот что спрятан под резиночкой — это RX от второго UART)
Подпаиваем любимую тулзу для прошивки BK-шек, подключаем к компу через USB-TTL, пытаемся слить дамп родной прошивки
И уже на этом этапе сталкиваемся с проблемой
Курим соответствующую тему на elektroda.com, снимаем дамп в режиме BK7231M, дамп успешно снимается (и забегая вперёд — успешно потом восстанавливается в режиме BK7231N с отключенной валидацией ключа)
И после этого к сожалению всё глухо. При прошивке OpenBeken-ом в режиме работы с BK7231N (c отключением валидации ключа) контроллер вообще не стартует, фолбечась в режим ожидания прошивки. При прошивке в режиме BK7231M(с сохранением родного загрузчика) контроллер вроде бы стартует, но точку доступа не создаёт. Попытки прошивки Restore RF part, предварительной прошивки фирмвари сдампленной с туевской розетки и все остальные приседания с бубном также не привели к успеху.
Судя по приключениям другого товарища, занимавшегося попытками прошивки другой железки, но уже с прошивкой Matter, дело вот в чём. Каждая прошивка для контроллеров BK7231N собирается с неким ключом, зашитом в efuse, при этом для туевских железок чтение efuse разрешено, а вот для сберовских видимо нет(и поэтому ключ вычитывается в виде нулей). С неправильным ключом контроллер просто не будет грузиться. Но даже если сохранить родной бутлоадер, то область памяти, где зашиты параметры RF части, зашиты по адресу, отличающемуся от туевских железок. Попытки того человека подвинуть адреса не увенчались успехом — создания точки доступа он так и не добился. У себя же я даже подебажить нормально не могу, т.к. TX2 пин у МК тупо не выведен на пятаки. Т.е. вот эта ножка никуда не ведёт, дорожки от неё нет
Логи же контроллер отбрасывает именно через UART2 интерфейс. Наверное было можно подпаяться прямо к ноге МК, но мои глаза уже совсем не так хороши. Так что увы, но попытка прошивки и отвязки от сбера успехом не увенчалась. С использованием родной прошивки на гитхабе есть попытка задружить сберовскую железку с Homeassistant, но там всё криво-сыро-недопилено. Таким образом можно заключить что на текущий момент для сберовских железок возможно работа только и исключительно со сберовской инфраструктурой. Увы.
В остальном же розетка сделана достаточно хорошо, компактно, аккуратно. Интерфейсы и внешний вид на мой вкус довольно красивые, к исполнению внутренностей также особых придирок нет(не считая того факта, что не стоит включать через неё мощные электроприборы, но я думаю — в любом случае мало кто бы стал). Вот если бы она ещё c HA работала… Но мир не идеален. Спасибо за внимание!