Chaffoteaux S.A.V – l’application qui télécharge toute sa base de donnée sur votre mobile !

Salut à tous,

 

Avant d'aller plus loin, je souhaite vous dire que cet article n'a pour vocation de porter de préjudice à personne ...

 

Tout d'abord, je suis propriétaire depuis peu, avec une super pompe à chaleur .. activée par Savelys !

Mais ... lorsque j'ai coupé le courant, pour installer une lucarne !

Cette super pompe à chaleur, ultra moderne, avec une console sans fil .... et bien tout s'est cassé la gu***le

 

Alors, ma pompe à chaleur "Chaffoteaux" m'a fait "faux bon" ...
J'en suis venu donc à chercher de la documentation, sur une potentielle sécurité, ou un mécanisme à activer pour redémarrer correctement le bouzin !

Mais rien ... pas de procédure ....

 

En triturant la console, je suis parvenu à tomber sur le panel "technicien" ...
En restant appuyé quelques secondes sur les 2 seuls boutons de la console sans fil ....

 

Mais là encore c'est moderne ...
C'est à dire que le mode technicien ... t'invite à saisir un code sur ta télécommande ... Télécommande que je n'ai pas .... car je ne suis pas tech ...

 

Alors que je me suis dis .... pourquoi pas jeter un œil sur le Playstore ...
Si les techniciens et revendeurs dispose d'une application toute prête à être installée !

 

Et bien Oui !!!!

 

https://play.google.com/store/apps/details?id=fr.sav.chaffoteaux&hl=fr

 

Quand on regarde le descriptif sur la fiche, on aperçois un mode "hors ligne" !

Chouette, ça veux dire que même si je me logue pas, je pourrais accéder aux fichiers (en rusant bien sur ) ^^

 

Alors j'installe l'application, qui me demande le droit de télécharger quelques fichiers ....
5 mn plus tard ... (et oui ce fut long ... )
L'application est installée !

 

J'ouvre alors root explorer, et me rend jusqu’au dossier d'installation :

 

/data/data/fr.sav.chaffoteaux

 

Et là surprise du chef !

 

J'ai un dossier app_appdata qui contient toutes les images et pdf destinés aux techniciens !

Ca c'est plutôt cool !

 

Screenshot_2015-07-07-09-31-35 Screenshot_2015-07-07-09-31-44

 

 

 

 

Mais en bonus, j'ai le dossier databases qui contient la base de donnée de l'application, donc en explorant cette base, je me dis que je vais trouver les anomalies, les actions à mener pour les corriger, ...

 

 

 

 

Screenshot_2015-07-07-09-31-58

 

 

Et bien pire !

 

J'ai effectivement toutes les informations destinées à aider le technicien, mais en plus ...

 

La base de donnée, contient tous les utilisateurs .... avec login, mot de passe, email, adresse perso, téléphone ....

 

Screenshot_2015-07-07-09-39-47 Screenshot_2015-07-07-09-40-13
Screenshot_2015-07-07-09-41-00
Screenshot_2015-07-07-09-41-05

 

 

On peut même manipuler la base de donnée pour se loguer automatiquement sur un compte ...

 

Bref de quoi faire froid dans le dos vous ne trouvez pas ?

 

 

7 comments

  • C’est un gag? too much!

  • Ca c’est ce qui s’appelle de la sécurité ^^
    Cependant j’ai l’impression que les mdp sont juste ceux par défaut, je pense pas que ça mette à jour la bdd quand l’utilisateur le change.
    Mais rien que pour les numéros de téléphone, c’est chaud.

    • Alors non ça ne met pas à jour la base de donnée distante, néanmoins, ça permet d’accéder aux données localement, mais aussi de modifier le comportement de l’application.

  • slt,
    tu as les versions completes (sqlite manager et rom toolboxe) ou les versions « free » ?
    Moi avec avec les versions « free » c’est ultra limité et je n’arrive pas à voir et à ouvrir les memes dossiers et fichiers que toi!
    Ou alors j’ai deux mains gauches :)
    Sinon trop cool ton site et tes partages!

  • Slt,
    j’ai installé root browser et sqlite manager et tout marche grace à tes conseils ….cool!!
    Est ce que c’est possible de se connecter hors ligne avec l’appli chaff…. en ayant
    « bidouillé » avec sqlite?
    Bref…. tu as un fichier (ppt_entretien et erreurs frequentes) en ligne en cliquant sur « zorro » ci dessus pour ta pac.
    Ps: indique moi le modéle exact de ta chaudiere j’ai surement la bonne doc!

    • Merci zorro ;)
      Je n’ai pas trouvé d’astuce pour le mode hors connexion « pour l’instant » ( pas mal de projet sur le feu en ce moment )
      Pour ce qui est de ma PaC j’avais résolu le problème en remettant de la pression^^ les vannes étaient cachées =]

Laisser une réponse

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *

Ce site est protégé par reCAPTCHA et le GooglePolitique de confidentialité etConditions d'utilisation appliquer.