Термостат poer ошибка е11

Сегодня лень писать подробный обзор, поэтому просто опишу, что не понравилось. В целом оффлайновая часть сделана неплохо (пластик, кнопки, внешний вид — OK), есть только несколько косяков. Далее я использую следующую терминологию: «коробка» — блок с реле, который подключается к котлу, «термостат» — та часть, где часы с термометром, «гейт» — круглая фигня, которая вставляется в розетку и используется для связи термостата с роутером.

Гистерезис.

Гистерезис 0.3 градуса (точнее 0.6 — установленная температура плюс-минус 0.3 градуса) — фиксированный, изменить его нельзя. Я связывался перед покупкой с продавцом (он же производитель) и спрашивал, планируют ли они сделать его изменяемым и накатал целый трактат о том, что в разных обстоятельствах больший или меньший гистерезис может дать более качественное поддержание температуры, но продавец сказал, что они в этом деле профи с большим опытом и не видят смысла в изменении гистерезиса. Тем не менее, в реальности стало ясно, что чуть меньший гистерезис был бы лучше.

Люди, не использовавшие термостат в реальной жизни, могут заметить, что я слишком придираюсь, и даже разброс температур в 1 градус не так ощутим. Я тоже до покупки термостата думал, что и обещанные +/-0.3 градуса не так уж плохо, и я смогу с этим смириться. Но надо понимать, что термостат находится в идеальных для него условиях, например в центре дома, чтобы более или менее адекватно выравнивать температуру во всем доме. Но люди живут в разных местах дома. Так, у внутренних стен всегда теплее, чем у наружных. У входной двери будет всегда поддувать. У окон, где батареи, теплее, когда котел работает, но заметно прохладнее, когда котел отключен. Поэтому, если только вы не живете в одиночестве и можете позволить себе таскать термостат везде, куда вы перемещаетесь по дому, придется смириться с тем, что реальная температура в разных местах дома будет отличаться от той, что показана на термостате. Я провел простой тест. Термостат поставил на краю стола ближе к центру комнаты, так, чтобы его вентиляционные отверстия вылезали за пределы стола и хорошо обдувались и снизу (где вход воздуха на термопару), и сзади, где выход воздуха. В двух метрах от него находится моя кровать с домашней метеостанцией на прикроватном столике. Я специально проводил тест ночью, чтобы исключить нагрев термометров солнечными лучами, также сбросил минимальное и максимальное значение температур в метеостанции. Термостат был установлен на 21 градус. В итоге, ранним утром метеостанция показала изменения температуры у моей кровати от минимума 20.1 до максимума 22.5, то есть были перепады в 2.4 градуса, а это уже весьма чувствуется и носом, и телом. Если кому интересно, температура на улице колебалась от 1.1 до 2.6 градусов, то есть даже меньше, чем в доме, температура теплоносителя была 50 градусов, радиаторы алюминиевые. И это почти в идеальной тестовой среде, когда термостат и тестовый термометр находились в одной небольшой комнате довольно близко друг к другу. Если же унести термостат из спальни в центр дома в большую комнату, где он обычно и стоит, перепады температур будут еще заметнее. Поэтому я настоятельно рекомендую выбирать термостаты только с изменяемым гистерезисом и подбирать гистерезис опытным путем под свои индивидуальные условия:

• размер комнаты — чем больше комната, тем медленнее выравнивается в ней температура.
• тип батарей — у алюминия наименьшая инертность (быстро нагреваются, быстро остывают), затем стальные, а вот чугунки долго нагреваются и долго остывают, поэтому удерживать желаемую температуру при использовании термостата с чугунками будет еще сложнее, так как разброс температур будет еще более существенным.
• температура теплоносителя — чем меньше температура батарей, тем меньше колебание температуры в комнате при использовании термостата, но больше затраты на газ, так как при нагреве до 40-50 градусов котел работает на минимальной мощности, и КПД котла меньше.
• теплопотери через стены, окна и двери и т.д. — более быстрое охлаждение периметра дома по сравнению с центром дома.
• скорость выдувания тепла из дома тоже влияет.

Итак, не существует универсального гистерезиса, который будет одинаково хорошо поддерживать стабильную температуру в разных условиях — выбирайте термостат с регулируемым гистерезисом и подбирайте его опытным путем. Увы, POER тут в пролете…

Дополнение: вскрытие прибора показало, что термопара была загнута в сторону, противоположную от вентиляционных отверстий, да еще была прижата вплотную к печатной плате. То есть термометр измерял не температуру воздуха в комнате, а температуру печатной платы внутри корпуса, что вполне объясняет ощутимую тормознутость поеровского термометра по сравнению с другими внешними термометрами, расположенными рядом. Ситуацию удалось немного исправить следующим образом. Я расширил одну из щелей внизу корпуса и просунул термопару в эту щель, так, чтобы она имела лучший контакт с наружным воздухом.

После этого колебания температуры в доме стали не такими резкими, как при оригинальном креплении термопары. Впрочем, данный термометр даже при открытой термопаре заметно медленнее реагирует на изменение температуры, чем многие другие термометры. Как бы то ни было, вынос термопары из корпуса ближе к комнатному воздуху займет 2 минуты и потребует только маленькую крестовую отвертку, чтобы открыть корпус, проковырять вентиляционное отверстие пошире, перегнуть термопару в сторону отверстия и закрыть корпус. В то же время такая незамысловатая модификация заметно уменьшает колебания температуры в доме и приводит в большему комфорту. Далее привожу график колебания температуры в комнате в ночное время, когда солнце не грело помещение, никто никуда не ходил, не открывал дверей и т.п. Логгер находился рядом с термостатом Poer в момент записи значений температуры. Параметры системы и среды: температура теплоносителя 55 градусов, температура термостата 20.5 градуса, температура на улице 0 градусов. Термостат расположен на краю стола на уровне пояса, примерно в 1.5 метрах от ближайшего окна с батареей.

Температура менялась в диапазоне от 20.2 до 22.0 градусов, то есть перепад температуры составлял 1.8 градуса, что не так уж плохо, поскольку без модификации термостата перепады были иной раз и более 2.5 и даже 3 градусов. С 2 часов ночи до 7 часов утра котел включался и выключался три раза (момент включания — незадолго до минимального значения, а момент выключения на этом графике невозможно увидеть, так как батареи продолжали греть воздух и после выключения котла, но, думаю, где-то 21.0 градус, когда график роста температуры становится более плавным). Таким образом котел работал в цикле примерно 25-30 минут работы с последующими 2 часами простоя. Конечно, обещанных плюс-минус 0.3 градуса с этим термостатом получить никак не выйдет, но даже перепады в 1.8 градуса — неплохой результат, поскольку разница телом почти не ощущается (плохой термостат, по моему мнению, это когда кожей ощущаешь, когда котел стоит, а когда работает, и с поером в изначальном варианте у меня такое случалось регулярно).

Непредсказуемое состояние реле при потере связи с термостатом, замораживание котла при севших батарейках, туповатое «ручное» управление на коробке с реле.

Еще один косяк — состояние реле в случае любых проблем со связью приемника/передатчика определяется функцией random(), то есть непредсказуемо. Если котел в это время был включен, он и будет включен, если был выключен, останется выключенным. Что еще более печально, при потере электропитания реле принимает положение выключено. Чем это опасно: если уезжаете на зиму, оставляя термостат, например, на 7 градусов, а батарейки в термостате сядут, котел останется либо включенным, либо выключенным с 50% вероятностью, а если еще и электричество выключат, реле точно выключится и больше не включится при восстановлении электроснабжения, то есть вы останетесь на 100% без отопления и заморозите дом. А теперь подумаем: реле ставится вместо постоянно замкнутой перемычки на котле, и было бы логично, если бы и реле было по умолчанию замкнутым, тогда при возобновлении элетроснабжения котел продолжил бы работу, даже если сам термостат не выйдет на связь по тем или иным причинам. Вроде бы производитель хотя бы догадался восстанавливать связь реле с термостатом после сбоев в электроснабжении, при условии, что батарейки в термостате за время заморозки не сдохли, ведь при низких температурах батарейки не всегда надежны. Кстати, в приложении poersmart можно просматривать заряд батареи, хотя новые energizer на 1.6 вольт определяются как 88%. На самом термостате якобы есть индикатор «низкий заряд батарей», но когда он включается, и включается ли вообще, и сколько времени после его активации может еще проработать термостат — мне неизвестно.

Еще в этот раздел можно добавить глуповатую работу кнопок override на коробке с реле. В теории они должны вручную включать и выключать реле в случае, если нужно подбавить жару или наоборот выключить обогрев в обход термостата. В общем, кнопки именно так и работают, но состояние сохраняется только до получения очередного сигнала с термостата, который высылается каждую минуту. То есть по сути, пока выносной термостат активен, кнопки override бесполезны. Думаю, для целей ручного управления котлом в обход реле и термостата есть смысл поставить на провод из котла свой ручной замыкатель до коробки с реле, тогда если реле или термостат накроется в самый неподходящий момент, не придется браться за отвертку и отвинчивать коробку, чтобы соеденить провода вручную — простое переключение своего переключателя вернет котел в обычный режим работы (то есть с обычной перемычкой). Пока я нашел более элегантное решение обхода термостата. Дело в том, что коробка содержит два реле для двух термостатов, но смысла покупать два термостата нет. Если вы их разнесете в комнаты с существенно разными теплопотерями, все равно первым будет всегда срабатывать тот, который в более холодной комнате, а второй будет работать обычными часами с термометром. Поэтому у меня один термостат находится в жилой части дома, где нужна самая высокая температура, и завязан на первое реле, а температура в хозяйственных частях дома может быть ниже, чем в спальне, и убавляется кранами на радиаторах до нужного уровня. Второе же реле в коробке как бы остается без дела. Но вот тут-то и пригодится вторая кнопка override: так как второго термостата нет, состояние второго реле всегда будет определяться положением, установленным вручную, и не будет сбрасываться каждую минуту, как в случае с первым реле. Итак, запараллеливаем оба реле и получаем автоматическое включение обогрева с термостата и ручное включение обогрева со второй кнопки override в случаях, когда термостат считает, что топить не надо, а вам нужно подбавить тепла. Конечно, можно сбегать к термостату, поставить на нем заведомо высокую недостижимую температуру и котел будет фигачить без перерывов, а потом снова вернуть температуру на термостате на комфортную, но мне кажется это излишне замудренным. Мне проще нажать одну кнопку на коробке, и котел также будет постоянно работать, пока я не нажму кнопку снова. Для чего я это использую: с одного котла у нас две зоны отопления — жилая и хозяйственная. Для экономии газа, в хозяйственной части температура поддерживается ниже домашней, так как люди туда ходят эпизодически и ненадолго, и просто не успевают замерзнуть. Например, если в доме будет 21 градус, то в хозяйственной может быть 18-19 градусов. Но иногда нужно провести какое-то время в хозяйственной части, и хочется провести его в комфорте, тогда там открываются перекрытые батареи и нужно поддать тепла. Если котел в это время работает, проблем нет, но если в доме уже тепло и термостат выключил котел, как раз и появляется необходимость «обмануть» термостат и запустить котел вручную. Вот для этого случая я и подключил второе реле, как описал выше. Когда температура в хозяйственной части поднимается, я отключаю второе реле, и дальше термостат уже управляет котлом как считает нужным. Короче, кому интересно такое решение без дополнительных тумблеров, прилагаю фотографию разводки электропроводов:

N и L — в розетку, синий и коричневый A и С — вместо перемычки в котле, B не трогаем (они для кондиционеров).  Связываете термостат с первым реле, тогда второе реле будет управляться только второй кнопкой override. Таким образом можно только включать отопление вручную. Чтобы отключать обогрев в обход термостата, нужно ставить физический размыкатель на провода перед вводом в эту коробку, но у меня пока такой необходимости не было, так как если отопление не нужно, проще выключить котел или перевести его в летний режим.

Расписание — в топку.

Следующее, что не понравилось — навязанное расписание, которое толком не отключается и издевательски неудобно редактировать. По сути, мне нужен был термостат без расписания, который регулярно держит одну и ту же температуру, но, по-умолчанию, прибор работает в режиме расписания (да еще и нелепого  — ночью снижает температуру вроде до 16 градусов!). Даже если вы удалите все точки расписания, прибор все равно будет работать с расписанием, у которого установка температуры происходит раз в день в полночь. Почему это важно: потому что ручная настройка в режиме AUTO MAN сбрасывается при следующем событии в расписании. Предположим, у вас такое расписание:

0:01-6:00 = 19 градусов
6:00-23:00 = 21 градус
23:00-0:00 = 19 градус

Проще говоря, днем 21 градус, ночью 19 градусов. И вот, что-то вы подмерзли в 23:30 и решили поднять температуру до 23 градусов, ставите, радуетесь жизни до 0:00, после чего она слетает на 19 градусов, и вы мерзните снова. Просыпаетесь, снова ставите на 23 градуса, а в 6 утра она снова слетает на 21 градус. С одной стороны — логично, расписание должно выполняться, но с другой стороны, вы не можете приостановить выполнение расписания на произвольный  период времени, когда вам хочется какой-то другой температуры, а перенастроить расписание — это такая головная боль, о которой я даже рассказывать здесь не буду (если интересно — скачайте мануал в интернете). Короче, это полчаса потраченного времени и минимум гарантий того, что все будет работать именно так, как хотелось (в приложении для андройд это сделать чуть проще, но тоже не «раз-два и готово», да и нужно иметь гейт, обязательно подключенный к интернету (напрямую, без роутера, подключенного к интернету, телефон с гейтом общаться не будет). Справедливости ради отмечу, что есть в термостате функция MAN (ручное управление), это когда расписание полностью игнорируется и термостат постоянно держит указанную температуру (как раз то, что мне нужно), но, и тут есть серъезный косяк, о котором даже не написано в инструкции. В режиме MAN гейт не видит термостат вообще, то есть вы остаетесь без удаленного управления и контроля! Если вы забудете выйти из ручного режима перед отъездом (что вполне вероятно), проверка и изменение температуры с телефона будут вам недоступны! Я, конечно, сообщил об этом косяке производителю, в надежде, что в новой прошивке его исправят, на что получил ответ: «Hello, my dear friend. Thank you for your message. The App could be operated when the thermostat was in AUTO, HOL mode. Please keep your thermostat. receiver and gateway connected correctly and stably.» Вообще, я этому товарищу много разносторонней информации отправил о косяках термостата, но у него, видимо, проблемы с английским и полное безразличие к исправлению и развитию данного прибора, так как все его ответы были коротки, не по сути, и на 100% бесполезны.

Гейт, PoerSmart, управление через интернет.

Ну и плавно переходим к гейту и приложению для андройд PoerSmart. Я уже написал, что напрямую с телефона через гейт настроить расписание и прочие параметры термостата невозможно. Система связи такая: телефон-роутер-китайский_сервер-роутер-гейт-термостат. То есть без роутера, подключенного к интернету, гейт — просто бесполезная, хотя и не совсем дешевая игрушка, а если они отключат или изменят свой сервер, можете вообще выкинуть этот гейт в мусор. Приложение «poersmart» в google play не обругал только ленивый. И я подтверждаю, оно тупое, недружелюбное к пользователю и тормознутое. Состояние котла (горит/не горит, температуры) может обновляться раз в полторы минуты (иногда быстрее), то есть понять, что там происходит в реальном времени весьма затруднительно. Показания с термостата в приложении обновляются раз в полторы-две минуты (демострация на youtube). Как уже написал выше, если термостат случайно или умышленно перевели в режим MAN, то добраться до него из интернета будет вообще нереально — придется ехать к котлу и переключать термостат в режим AUTO (хорошо, если котел будет в это время не в пяти часах езды от вас). Редактирование расписания — жуть. Нужно настраивать каждый из семи дней отдельно, или настроить 1 день, и скопировать его расписание на 6 других дней. Просто выбрать «хочу 21 градус во все дни» нет возможности. Можно задать временно температуру, отличающуюся от температуры согласно расписанию, но выбранная температура сбросится либо в ближайшее событие расписания, либо самое позднее — в полночь. Еще одна нелепая особенность приложения — нет никаких предупреждений о сбое котла и выходе температуры в комнате за допустимые пределы, хотя мне кажется такая функция логичной (могли бы высылать email, когда реальная температура сильно отличается от заданной в расписании). Ну и так далее, мне просто лень сейчас все вспоминать, так как я не использую сейчас приложение для телефона по причинам, описанным ниже.

Безопсаность.

Само приложение настораживает невероятным количеством соединений с разными китайскими серверами. Вот только то, что не скрывается:

http://100.69.165.28/agoo/report
http://100.69.168.33/agoo/report
http://223.4.33.166/collect/startup?s=10&
http://adash.m.taobao.com/rest/abtest
http://adash.m.taobao.com/rest/gc
http://adash.m.taobao.com/rest/sur
http://agoodm.m.taobao.com/agoo/report
http://agoodm.wapa.taobao.com/agoo/report
http://ask.dcloud.net.cn/article/282
http://ask.dcloud.net.cn/article/283
http://m-adash.m.taobao.com/rest/sur
http://schemas.android.com/apk/res/android
http://stream.dcloud.net.cn/
http://stream.dcloud.net.cn/apps/detail?appid=
http://stream.dcloud.net.cn/apps/list?t=array
http://stream.dcloud.net.cn/check/update?appid=
http://stream.dcloud.net.cn/collect/startup?appid=
http://stream.dcloud.net.cn/resource/icon?appid=
http://stream.dcloud.net.cn/resource/splash?appid=
http://stream.dcloud.net.cn/resource/wgt?
http://update.dcloud.net.cn/apps/
http://xmlpull.org/v1/doc/features.html#indent-output
http://open.poersmart.com:8012/update_file/version.xml
http://manager.channel.aliyun.com/push2/config.html
http://adash.m.taobao.com/rest/gc

Стоит ли говорить, что для управления термостатом достаточно одного сервера. Кому и какую информацию с телефона сливают наши китайские друзья, я особо не разбирался, но страна, модель телефона и уникальный идентификатор, IMEI, версия OS, тип сети и название подсети и иные порочащие идею privacy данные уходят втихаря без предупреждения и сразу при регистрации.

Что еще более печально, управление термостатом происходит по незащищенному http протоколу простым нешифрованным текстом. Я поснифил wi-fi трафик, там все есть прямым текстом — идентификаторы термостатов, температуры, режимы работы — короче, все, что видит приложение, все это видят и те, кто умеют перехватывать трафик. Особенно интересны в этом плане режимы термостата «вне дома» и «в отпуске», вы как бы сами зовете нежеланных гостей заглянуть к вам именно в это время… Особо пакеты я не разбирал, но вот, что явно выделяется (персональную инфу забил звездочками):

«Id»: ***,
«IpAddr»: «***:4097»,
«GatewaySN»: «***»,
«GatewayName»: «***»,
«GatewayCode»: «***»,
«USoftVersion»: 21,
«UHardVersion»: 10,
«SoftVersion»: «v2.1»,
«HardVersion»: «v1.0»,
«Frequency»: «433M»,
«NodeSum»: 1,
«WifiRSSI»: -56,
«IsOnline»: true,
«ZoneCity»: «Minsk»,
«ZoneOffset»: 180,
«DstEnable»: false,
«DstOffset»: 0,
«DstStart»: 0,
«DstEnd»: 0

Другой пакет:

«Id»: ***,
«GatewayId»: ***,
«RfLinkActuator»: true,
«MakePowerPercent»: 4,
«NodeName»: «***»,
«NodeSN»: «***»,
«EnergySaveing»: 0,
«ActionFlag»: 5,
«CurTemperature»: 2061,
«NodeType»: 0,
«BatteryPercent»: 88,
«Humidity»: 60,
«RfLinkGateway»: true,
«WindowOpen»: false,
«HolidayIsOpen»: true,
«OverrideIsOpen»: false,
«OverrideTemperature»: 1890,
«OverrideTime»: 75600,
«VoltTrl»: 3,
«VoltCap»: 0,
«SoftVersion»: «v2.0»,
«HardVersion»: «v1.0»,
«Frequency»: «433M»,
«BackWorkMode»: 4,
«WorkMode»: 0,
«DisplayMode»: 0,
«ManTemprature»: 1935,
«EcoTemprature»: 1350,
«OffTemprature»: 630,
«HolidayEnable»: false,
«HolidayStart»: 0,
«HolidayEnd»: 0,
«WriteStatus»: 1,
«SptTemprature»: 1890,
«LocateId»: ***

Есть и другая инфа, кому интересно — снифайте сами. Непонимающий глубины проблемы может возразить, мол, ну и что, что кто-то узнает, какая у меня в доме температура и влажность. Но ведь проблема не в этом. Проблема в том, что в сети полно скучающих хаккеров, которым ради прикола/интереса/практики только дай такой вот незащищенный девайс, и он полностью перехватит над ним контроль. А если вы оставили котел на зиму без присмотра, приятно ли будет вернуться и узнать, что какой-то школьник-хаккер низшего звена, практикуясь в спуфинге или взломе IoT, отключил термостат без вашего ведома, из-за чего вода в доме замерзла и все трубы лопнули. Ведь тогда вам не смешно уже будет?

Короче, у меня  было сильное желание написать свою программу для управления термостатом напрямую из виндов или даже со своего личного сайта. Учитывая незамысловатую систему передачи данных простым текстом, пропарсить ответы термостата было бы несложно. Она бы не отменяла проблемы незащищенности http, но, хотя бы, ликвидировала бы необходимость общения телефона и термостата с сомнительными китайскими серверами. Я связался с производителем и описал проблему незащищенности передачи данных между приложением poer smart, их серверами и термостатом и предложил написать свою версию программы. Как думаете, какой был ответ? Думаете, поблагодарили за найденные уязвимости и предложили обсудить вместе, как повысить безопастность? Нее… Они просто перестали мне отвечать. Вообще! Вот так китайские производители решают проблемы безопасности в своих девайсах. Хотя, если уж честно писать, большинство даже брендовых изделий, подключаемых к интернету, абсолютно дырявые в плане безопасности. Если уж даже в именитых роутерах постоянно находят косяки, что уж говорить о китайских поделках. Скорее всего, программистов-школьников просто наняли незадорого сделать одноразовую работу (посмотрите, как они пишут «Temprature» в пакетах). Это же объясняет и вечное отсутствие обновлений приложения poersmart, которое назвали неудобными и оценили в 3.2, и нежелание производителя добавлять в прошивку изменение гистерезиса (хотя прошивка обновляемая и содержит неплохой список изменяемых пользователем настроек), это и безразличие к безопасности передачи данных между приложением, серверами и термостатом. Короче, как часто это бывает с китайскими товарами, железо они хорошо скопировали у кого-то, а на программистах для прошивки и приложения сэкономили, и это накладывает существенные ограничения на возможность использования вполне годного железа, способного на гораздо большее с минимумом изменений.

Трафик от гейта.

Возможно, дачникам, подключающим данное изделие к 3G-роутеру будет интересно, какой тарифный план лучше выбрать, чтобы минимизировать расходы на связь в зимний период. Я провел исследование. Гейт в пассивном режиме (когда к нему нет обращений с телефона) потребляет 18 килобайт в час, если мерить по детализации опсоса. Если же мерить программными средствами, то получается за час 11.4 кб получено, 10.1 кб отправлено, 21.5 кб всего. Таким образом, в сутки это 432-516 кб, в месяц 13-16 мегабайт. Прибавьте к этому по несколько десятков килобайт на каждое обращение телефона к термостату чтобы что-то проверить или настроить. Исходя из этого, я думаю, оптимально брать тарифный план без абонентской платы с пакетом интернета 50-100 мб в месяц (если, конечно, интернет Вам на иные цели там не нужен).

Резюмируя, что можно сказать.

Сам по себе термостат неплох для оффлайнового использования, когда вы бываете дома хотя бы раз в день. Проблемы могут возникнуть, если вы уезжаете надолго (севшие батарейки или потеря связи термостата с реле делает работу или неработу котла непредсказуемой — может потребоваться исправлять проблемы вручную).  Фиксированный гистерезис 0.3 кого-то устраивает, кого-то — нет, узнать можно только на практике, так как в разных комнатах воздухообмен и теплопотери разные, соответственно, термостат будет работать по-разному. Конечно, нужно упомянуть, что оффлайновые термостаты можно купить значительно дешевле. Хорошо хоть, что производитель оставил возможность использовать термостат без гейта и сэкономить 2635 рублей (на момент написания статьи), просто не покупая его.

Гейт кое-как работает, так что можно рискнуть оставить с ним котел, если уезжаете на 1-2 дня (не забывая о том, что вся информация с него будет доступна в нешифрованном виде через сниффер). На больший период не стал бы оставлять из-за высокого риска того, что управлять котлом смогут посторонние люди с не совсем добрыми намерениями. Также приложение имеет непонятные подключения к множеству китайских серверов, не вызывающих у меня доверия с т.з. безопасности и privacy, так что если не используете его долгое время, лучше удалить или поместить в hibernate. А в идеале для всех китайских приложений лучше использовать отдельный телефон, не содержащий никакой личной информации.

Цена.

Стоит ли этот термостат своих денег — решать вам. Оригинальные беспроводные термостаты от производителей котлов даже без контроля через интернет могут стоить 15 тысяч рублей, а с интернет-контролем — раза в два дороже.  Poer продает беспроводной термостат за 3700 рублей без гейта, а с гейтом — за 5800 рублей. Разница в цене по сравнению с брендовыми термостатами огромная, принципиальных отличий в работе самого термостата нет, а вот в безопасности интернет-контроля она может оказаться ощутимой (хотя попробовать поснифать трафик с оригинального термостата за 26 тысяч рублей я не смогу, но будет забавно и не сильно удивительно, если и он не порадует безопасностью). Что касается самых дешевых беспроводных термостатов для котлов, на алиэкспрессе их можно купить от 1500 рублей, то есть в 2 раза дешевле, чем POER без гейта, так что если не нужен гейт, цена на сам термостат без гейта кажется мне завышенной.

Дальнейшие мысли.

Что касается меня, пока использую термостат в режиме MAN без гейта, то есть как обычный термостат. В этом плане претензий нет. Сейчас при температуре около 10 градусов днем и около нуля ночью котел включается всего несколько раз в день, что существенно экономит газ (если сравнивать постоянной работой котла без термостата), и также существенно экономит нервы (если сравнивать с необходимостью постоянно бегать и включать-выключать котел вручную, потому что то слишком холодно, то слишком жарко). До покупки термостата использовал котел пару месяцев, и он меня выбесил изрядно, приходилось даже ночью вставать, чтобы включить или выключить, а сейчас с термостатом я о нем вообще не вспоминаю, и температура в доме всегда комфортная. Так что в моем понимании, термостат — вещь необходимая, вопрос лишь в том, какому производителю отдать предпочтение, потому что сейчас очень много разных термостатов и в местных магазинах, и на алиэкспресс. Я выбрал POER в основном из-за гейта и неплохих отзывов, но гейт оказался не совсем таким, каким я хотел бы его видеть, так что сейчас я бы уже мог выбрать какой-то другой термостат без гейта, но с изменяемым гистерезисом.

Для контроля котла в продолжительные периоды отсутствия, думаю, незащищенные и непродуманные в плане безопасности интернет-решения не самые надежные (а у китайцев — все такие). Лучше искать GSM контроллер с информированием о состоянии котла и температуре в комнате по SMS и с резервным источником питания, чтобы он мог поднять тревогу в случае продолжительного отключения электроэнергии. GSM контроллер, в отличие от wifi-гейта, практически исключает неавторизированный доступ к управлению котлом. Конечно, подделать вашу симку можно, но никто не будет этим заниматься только ради того, чтобы побаловаться и заморозить вам котел. Можно даже купить фейковую вышку сотовой связи и подделывать служебные коды пакетов, отправляя сообщения с любых телефонных номеров.  Но все эти способы — дорого, гемморно и экономически нецелесообразно, и подразумевает целенаправленный удар именно по вам. А вот пользователи wi-fi гейтов могут оказаться просто случайно выбранной жертвой для забав и развлечений, которую атакующие даже не знают, да и сама атака на гейт обойдется щутнику абсолютно бесплатно, так как нужны только знания и время. Но это уже выходит за рамки этого обзора.

Так что там с альтернативным софтом?

Вообще, идея управлять термостатом напрямую, без китайских серверов, мне интересна, но производитель не идет на связь и не дает никакой технической информации. Снифить незащищенные пакеты и выискивать управляющие команды в них вполне реально, но затратно по времени, а учитывая, что данный проект никогда не будет коммерческим и не окупится, нужно быть большим энтузиастом, чтобы сидеть бессонными ночами и разгребать весь мусор, который идет с китайских серверов на термостат. Так что пока я бросил эту идею, но если кто-то выловит все управляющие команды и разберется с авторизацией между китайским сервером и термостатом (если она вообще там есть), не сочтите за труд отпостить инфу сюда.

Дополнение 2019-01-07:

Короче, покопался я пару часиков в их приложении под андройд poersmart и нашел много интересного (приложение SmartHome_v1.9.76.apk по ссылке скачано с их сайта poersmart.com, и предлагается здесь только в исследовательских целях — устанавливайте на свой страх и риск!). В предыдущем параграфе я поспешил, предложив парсить wifi пакеты, чтобы сделать свой api к термостату. Оказывается, в приложении есть всё. Там и функции шифрования логина/пароля, и ссылки на нужные IP и адреса, и парсинг пакетов, и некоторые другие тонкости — все в читаемом и понятном виде. Парни вообще не заморачивались в вопросах безопасности. Само приложение — это набор html страниц и js скриптов, поэтому адаптировать это можно под любую платформу, изменяя, что не нравится, на свое. Мне было любопытно, в каких таких единицах они указывают температуру «ManTemprature»: 1935, но после просмотра кода стало ясно, что это реальная температура, умноженная на 9, то есть 1935/9=215, то есть 21.5 градусов.  В общем, кто хочет сделать браузерную админку к своему термостату — проблем не вижу, изучайте apk и делайте так же. Можете даже драть оттуда готовые куски с js функциями и сами html страницы.

Почему я потерял интерес к этому проекту — просто считаю его небезопасным.

У них есть веб-страница для загрузки прошивок на Poer-устройства (гейты, термостаты, краны) через интернет без ведома и согласия самих пользователей. Там же можно снять всю информацию с подключенных к гейту устройств, опять же без ведома и согласия пользователя.

Теперь, 10 ноября 2019 года, я могу добавить скриншоты, так как никакой потенциальной угрозы они больше не представляют — по старым адресам этого уже нет (возможно, убрали после моей статьи). Хочется надеяться, админку на новых адресах хотя бы защитили паролем 😉 Скриншоты привожу для того, чтобы пользователи понимали, что все их данные легко считать случайным людям, также как и легко удаленно загрузить любое вредоносное программное обеспечение на Ваши гейты без Вашего ведома. Для этого нужно лишь знать MAC или IP адрес Вашего устройства.

Перевод google translate:

Gateway details

Single gateway, MAC:
Gateway information
Serial MAC Online IP Address HV SV FV Details Remove Upgrade
Associated users:
No. User ID Gateway ID Disassociation Add Node View Log Delete Log
Related node information:
No. MAC Online Node Name Type HV SV FV Temperature Humidity Energy
Statistics Details Delete Upgrade Reporting interval
(0~59, 0 means 1min)
Valve power generation information
Node ID time power generation
Voltage capacitor
Voltage valve opening % standby RF motor
Event
Display button motor stroke
Measuring motor stall
Number of times
Number of steps current motor
Step count

Перевод google translate:

File Upload

Upload program, Note: File name format:
Gateway: gateway software
gateway433M_hv1_sv1_user1.bin, gateway433M_hv1_sv1_user2.bin,
gateway868M_hv1_sv1_user1.bin, gateway868M_hv1_sv1_user2.bin,
Valve: thermostatic valve software
valve433M_v1_hv1_sv1.bin, valve868M_v1_hv1_sv1.bin,
valve433M_v4_hv1_sv1.bin, valve868M_v4_hv1_sv1.bin,
Board: thermostat software
board433M_hv1_sv1.bin board868M_hv1_sv1.bin,
v indicates the product version hv indicates the hardware version, and sv indicates the software version.
Mobile APP naming convention: SmartHome_v0.1.6.apk, be sure to delete the old upgrade package after uploading a new upgrade package
Uploaded file:
Id filename name size operation download

Через отдельную админку базы данных можно даже добавлять пользователей и менять любые настройки их термостатов, или вообще отключать их.

Порядочные производители так не делают. В то время, как солидные разработчики всеми силами пытаются заделать дыры и уязвимости их роутеров и сетевых устройств, эти товарищи из Poer целенаправленно оставили дыру, которую ни пользователь, ни они сами, не могут закрыть, да еще и демонстрируют ее всему миру, нисколько не стесняясь и не опасаясь, что через открытую дверь смогут зайти не только они, но и менее дружелюбно настроенные личности.

Несколько прошивок я тоже нашел, но неподписанные (не ясно, что внутри), к тому же они разделяют прошивки на user1 и user2, не понятно по какому принципу. Для гейта наименования дают такие: gateway433M_hv1_sv1_user1.bin, gateway433M_hv1_sv1_user2.bin, gateway868M_hv1_sv1_user1.bin, gateway868M_hv1_sv1_user2.bin. Для кранов: valve433M_v1_hv1_sv1.bin, valve868M_v1_hv1_sv1.bin, valve433M_v4_hv1_sv1.bin, valve868M_v4_hv1_sv1.bin, Для термостата: board433M_hv1_sv1.bin board868M_hv1_sv1.bin. Сами прошивки лежат в папках gw и wkq и не подписаны. gw, надо думать, это gateway, там две версии, а вот wkq — не знаю что это, там три версии. Возможность залить прошивку на устройство самостоятельно (в оффлайне), очевидно, отсутствует, поэтому ожидать файлы с прошивками на сайте, доступные для скачивания всем желающим, видимо, не стоит.

Также  я нашел уже готовую веб-админку, в которой можно администрировать любого пользователя и любой термостат. Всего же юзеров там чуть меньше трех тысяч, но надо учитывать, что многие аккаунты создавались ради проверки и никогда в реальности не использовались. Что мне реально не понравилось, это то, что в записи каждого юзера имеется информация о его GPS координатах и примерной локации (страна и почтовый индекс — на случай, если юзер запретил использование gps на смартфоне). Зачем порядочному производителю термостатов собирать и хранить такую информацию? У меня есть предположение — в нужное время можно осуществить точечную диверсию (взять под управление гейты в определенном регионе), или создать ботнет для какого-то управляемого удара по некой инфраструктуре. Например, собираются все гейты, находящиеся на территории России, в них по-тихому заливается новая прошивка со специальным кодом,  и ваш гейт уже действует как часть ботнета, выполняя любые вредоносные команды китайского хозяина. По завершению «акции» прошивку можно заменить на старую, чтобы замести следы. Вы даже не заметите, чем занимался ваш Poer-гейт, пока вы спали или были на работе. Подобные методы часто используют для организации ddos-атак, только в качестве ботов, как правило, используют дырявые роутеры и веб-камеры, просто потому, что их очень много, они постоянно в онлайне, уязвимости их давно известны, но не лечатся производителями по разным причинам, оттого и эффект получается реально зловещий. А потом в газетах пишут, что на атомную станцию в Спрингфилде была осуществлена хаккерская атака с территории Российской Федерации, хотя все те, с чьих интернет-адресов велась эта атака, даже об этом и не догадаются, разве что заметят, что скорость интернета у них резко упала… Что касается этих термостатов, пока их немного. Все они вместе не сильно тянут на крупный ботнет, но кому-то и такого хватит, чтобы завалить чей-нибудь вебсайтик, а если объединть старания этого ботнета с другими подобными, то возможности вредительской деятельности существенно расширяются. В любом случае, сделано ли это намеренно или без злого умысла, но бэкдор для загрузки модифицированной прошивки «по-тихому» — этого уже достаточно, чтобы никогда больше не вставлять гейт в розетку 😉 Так же и доверия к данному производителю POER у меня больше нет. Даже если они однажды скажут, что закрыли дыру из интернета в гейт, и прошивку теперь можно установить только локально, где гарантии, что они просто не спрятали «сюрприз» поглубже, где при беглом осмотре его не найдешь…

Почему я не поддерживаю такие «открытые всем ветрам» wi-fi контроллеры? Есть причины. Я хочу быть уверен, что доступ к котлу есть только у меня. С Poer это невозможно. Первая опасность — случайные люди. Они могут захватить контроль над оборудованием ради шутки. Кривое программирование поер’а также потенциально открывает злоумышленнику двери в домашнюю сеть (то есть к трафику, проходящему через роутер), хотя я этот вариант не исследовал. Также подозреваю, что пароль, который вы вводите, чтобы подключить гейт к роутеру, тоже можно считать скомпроментированным. Вторая опасность — набирающая популярность в последние годы малварь для IoT. Мне совсем не хочется, чтобы мой гейт для термостата участвовал в интернет-атаках на какую-нибудь калифорнийскую систему водоочистки, устраивал бы ddos атаки на сайт ФБР или майнил биткойны для неизвестного дяди. А учитывая, что прошивка на гейт заливается удаленно, втихаря и без подтверждения данной операции пользователем, это лишь вопрос времени, когда этот гейт приметят для выполнения сторонних задач. Кому вообще хочется, чтобы от его имени совершались кибер-преступления? Ведь если серъезное кибер-преступление осуществят с вашего IP-адреса, можно и людей в форме с погонами перед своей дверью увидеть, будете потом доказывать, что это не вы сделали, а ваш термостат для котла… Третья опасность (уже апокалиптического уровня) — китайский политический режим. Если дядя Чен поссорится с дядей Утиным и прикажет завалить максимум инфраструктуры в России, сделать это можно будет, не вставая с кресла. Увы, но бОльшая часть всего, что можно контроллировать через интернет, подключено через дырявые китайские контроллеры с заложенными в них бэкдорами, типа обсуждаемого здесь гейта Poer. К сожалению, всем IT-специалистам это давно известно, но никакого решения данной проблемы никем предложено не было (если не считать хакера-шутника, который написал вирус, «окирпичивающий» дырявые в плане безопасности устройства). Увы, но проблему так не решить. Это не только термостаты, но и всякие роутеры, смартфоны, смарт-телевизоры, веб-камеры, «умные» розетки, лампочки, электронные замки, всякая дичь типа wifi холодильников и пылесосов, даже детские игрушки… Чего только народ не подключает к интернету, и этого барахла — миллионы единиц вокруг нас! В последние годы были выявлены даже скрытые wi-fi модули в обычных дешевых бытовых утюгах и чайниках, происходящих из Китая! Представьте, что будет, если все это в один момент попадет под управление одной недружелюбно настроенной группы людей… Даже если каждое такое устройство будет просто выпускать в сеть по пустому пакету несколько раз в секунду, этого будет достаточно, чтобы полностью завалить интернет, а вся современная инфраструктура городов и банковская система без интернета становится парализованной и абсолютно недееспособной…

Тем не менее, даже в мирное время те удобства, которые предоставляет гейт и приложение, не стоят тех дыр, которые они открывают в смартфон и домашнюю сеть. Из-за сочувствия к тем, кто не понимает опасности от использования данного оборудования и программного обеспечения, я не публикую ссылки на серверы и прочую найденную интересную информацию, которая по задумке разработчиков POER должна была быть видна только им, однако предупреждаю, что если я, вообще не хакер, нашел это за несколько минут, то для профессионалов это как отобрать конфетку у ребенка, а что они будут с этим делать — просто посмотрят и пойдут дальше, или используют эти возможности по максимуму — это уж я не знаю… Для непонятливых — отдельно поясню: я ничего не взламывал с целью найти что-то спрятанное, я просто вбил адреса сайтов, на которые ссылается их приложение, в адресную строку браузера и увидел то, что увидел  — это может проверить каждый.

Тем, кого интересует относительно безопасное управление домашними устройствами, советую выкинуть всё wi-fi оборудование и смотреть в сторону GSM контроллеров. Их тоже можно взломать, но это дорого и требует специфического оборудования, так что мало кому интересно при наличии множества дураков с «умными домами», которые ломаются стандартными средствами с обычного ноутбука.

Дополнение 2019-01-21. Выбор более надежной GSM альтернативы.

Собрался я написать небольшое дополнение, а получился нехилый обзор на несколько страниц. Чтобы не удлинять этот обзор, решил создать отдельный обзор GSM термостатов с SMS управлением и резервным питанием, которые удалось найти в интернете.

Дополнение 2019-03-23. Самодельный GSM термостат.

В готовых GSM термостатах я разочаровался: слишком дорогие и неудобные в настройке, управлении и использовании. В результате сделал свой GSM термостат на Arduino, который доблестно нес службу в конце зимы. На релейном проводе, идущем из котла, я сделал разъемное соединение. При нахождении в доме подключаю Poer, а при отъезде — самодельный термостат. Возможно, в будущем доработаю радиосвязь у своего термостата, чтобы полностью отказаться от Poer, а может и не буду, так как при оффлайновом использовании Poer меня пока устраивает — дизайн аккуратный, энергопотребление минимальное (батарейки еще не менял).

#14

Беспроводной термостат используется для управления газовыми и  электрическими котлами, инфракрасными обогревателями и другим отопительным оборудованием.

Терморегулятор PTC10 работает совместно с беспроводным приемником PTR10  или PTR16 (исполнительное реле). Отдельно PTC10 следует приобретать лишь для расширения существующей системы управления отоплением. Между собой PTC10 и PTR10/PTR16 связаны по радиоканалу 433/868 МГц.  

Если требуется террмостат с функцией управления через Wi-Fi, то следует приобретать комплект управления с шлюзом Poer PTG10, для осуществления доступа термостата к Интернету.

Терморегулятор PTC10 позволяет программировать режим отопления 5+2дней/7дней/1день.

• Режим 5+2 дней позволяет установить программу для будних дней и программу для выходного дня.
• 7 дней — позволяет установить одну и ту же программу для каждого дня недели.
• Функционал 1 дня позволяет установить различные программы для каждого дня недели.
• Каждый тип программы позволяет установить 7 режимов времени и температуры.
• Дальность действия сигнала: 100 м.

Благодоря термостатам POER контроль и управление системой отопления можно осуществлять посредством мобильного приложения, находясь самому при этом сколь угодно далеко.