Lenovo ThinkPad Stack Assistant

Analyse et rétro-ingénierie du protocole vers le routeur et le projecteur en vue d’un éventuel portage Linux.

Logiciel¶

Configuration et mise à jour du routeur et/ou du projecteur.

• Officiel : Lenovo ThinkPad Stack Assistant

• Alternative archivée : https://archive.org/details/lenovothinkpadstackdocumentation

OS pris en charge¶

• Microsoft Windows

• iOS (disparu de l’App Store)

• Android (com.lenovo.stackable, disparu du Play Store, corrompu sur le site offciel)

Dernière(s) version(s)¶

2.0.6 (Mai/Juin 2017).

Protocole¶

(Par désassemblage apk Android v2.0.6)

Découverte : mDNS/DNS-SD, browse _http._tcp., filtre serviceName ∋ “StackProjector”, resolveService → host:port dynamique. IP projecteur statique connue : 192.168.33.100.

• Projecteur (pilotage) : socket TCP, payload JSON. Clés vues : keystone_status, keystone_level (String). Cast/settings = autres clés JSON à capturer. Timeout applicatif via setSoTimeout.

• Routeur (config + OTA) : HTTP, serveur Boa, gateway 192.168.33.254. OTA = POST multipart /boafrm/formUpload (Referer /upload.htm, cookie lenovo_user=admin; lenovo_password=, champ submit-url=/upload.htm) → GET /countDownPage.htm (reboot).

• SSH tunnel loopback : 127.0.0.1:2223 et :8988 = ports forwardés locaux, PAS la surface réseau du projecteur.

• Partage HDD : http://192.168.33.254/Share_page.html?file= (routeur-relais).

JSON¶

Clés du ReceivingThread (v2.0.6)

Affichage / Projection¶

Audio¶

Batterie / Powerbank¶

Stockage / HDD¶

Cast / Média¶

Réseau / Connectivité¶

Système / Device¶

Horloge¶

Protocole / Contrôle¶

Microsoft Windows¶

Client en .NET (Stack.exe)

Version 0.2.0.6, assembly WPF (MahApps.Metro). Rétro-ingénierie via décompilation native (ilspy-bin), les symboles complets étant livrés avec le binaire.

Dépendances embarquées¶

Fichiers chiffrés¶

Deux blobs opaques dans files/ sont déchiffrés par la classe stack.Helper.CSEncryptDecrypt. Le code décompilé révèle un chiffrement purement décoratif :

public static void DecryptFile(string sInputFilename, string sOutputFilename, string sKey)
{
    DESCryptoServiceProvider DES = new DESCryptoServiceProvider();
    DES.Key = Encoding.ASCII.GetBytes(sKey);   // clé = la string en dur
    DES.IV  = Encoding.ASCII.GetBytes(sKey);   // IV = même string
    // … DES-CBC, padding PKCS7 implicite …
}

Déchiffrement¶

from Crypto.Cipher import DES
from Crypto.Util.Padding import unpad

key = b"ThinkPad"
for f in ["gjzglx.txt", "Moser_rj_gj.bin"]:
    data = open(f, "rb").read()
    plain = unpad(DES.new(key, DES.MODE_CBC, iv=key).decrypt(data), 8)
    open(f.split("/")[-1] + ".dec", "wb").write(plain)

Récapitulatif — sécurité décorative¶

Le fil conducteur est le même que côté routeur (telnet root:root, CGI sans auth, OTA signé MD5 seul) : chaque couche de sécurité existe pour décourager le curieux, aucune pour arrêter un analyseur.

Observations critiques pour le portage¶

1. Typos à préserver : volumn (pas volume), accessbility (pas accessibility). Le projecteur attend ces chaînes exactes.

2. Doublons de séparateur : battery-level / battery_level, battery-status / battery_status, bright / brightness. Deux générations de firmware coexistent dans le parser, le portage doit accepter les deux ou trancher.

3. Tout est String (y compris ce qui devrait être Int/Boolean). Le getInt/getBoolean du grep lit probablement une autre classe (le SendingThread ou un handler séparé). Le ReceivingThread parse tout en String.

4. Full avec majuscule : probablement un flag de réponse complète vs incrémentale. À confirmer en écoutant le flux.

5. Pas de clé power / on / off : l’extinction passe peut-être par result ou par fermeture de socket. À vérifier.