Coway Airmega IconS의 통신과 Bluetooth 초기 설정 절차를 역공학해, Coway 클라우드 없이 Home Assistant에서 로컬로 제어하는 통합을 구현함
기존 통합은 클라우드 API에 의존해 앱 개편, HTML 변경, 서버 장애와 계정 차단 때마다 원격 제어가 중단되는 문제가 있었음
기기가 루트 CA 인증서를 평문 HTTP로 다운로드하는 동작을 이용해 HTTPS 통신을 가로챘으며, 실제 제어 명령은 TLS로 암호화된 MQTT로 전달됐음
Bluetooth 설정 데이터에 인증서와 서버 주소가 포함돼 있어, 이를 직접 지정하면 중간자 환경 없이 자체 서버에 연결
…