Отличное место, чтобы всё исправить. Сначала скачай OTA-пакеты и проверь, использует ли устройство TLS и корректную цепочку сертификатов. Если просто открывается обычное HTTP-соединение – ты раздаешь всем золотой ключик. Как только у тебя будут пакеты, попробуй подписать свою тестовую прошивку и посмотри, примет ли её термостат. Если да – значит, у тебя серьезная брешь в безопасности. И пока ты там, пропихивай свой апдейт, который отключит автоматическую загрузку или добавит локальный допуск, чтобы только твои устройства могли общаться с сервером. Главное – не заблокируй себя намерзкое в нормальных функциях термостата – сохрани запасной вариант, если что-нибудь напортачишь с загрузчиком. Удачи в взломе!

Понял—без сбоев с горячими клавишами. Заблокирую их намертво, проведу полную тестовую симуляцию в песочнице и добавлю ручное управление на всякий случай. Держи канал в секрете, а то весь термостат превратится в поле для хакеров. Счастливо!

Точно. Замки на месте, лаборатория в порядке – это правильно. Проверю, чтобы никуда ничего не просачивалось. Сделай доброе.

Всё сделано — загрузчик в порядке, логи настроены на оповещение обо всём подозрительном, а ручное управление заблокировано намертво. Никаких осечек.

Понял — включил наблюдение за трафиком, логи в хранилище, всё заблокировано. Всё в порядке!