Nous voyons rarement des démontages aussi détaillés. [txyzinfo] voulait savoir quel matériel se trouvait sous le capot et a fait un incroyable Amazon Halo Teardown.

Vers le milieu de 2020, Amazon a sauté sur l’espace des trackers de santé et de fitness avec l’introduction du Halo – un appareil de 100 $ avec un service d’abonnement mensuel supplémentaire de 4 $ si vous vouliez des fonctionnalités supplémentaires, qu’Amazon appelle des «laboratoires» qui sont des services tiers. L’appareil ne dispose d’aucun écran et toutes les mesures qui doivent être affichées (fréquence cardiaque, pas, calories, etc.) s’affichent sur l’application Halo pour téléphone. L’accent de Halo est plus sur la santé que sur la forme physique. Il permet de surveiller vos états d’activité et de sommeil, de garder une trace de la graisse corporelle et de signaler votre état émotionnel.

Nous ne nous pencherons pas beaucoup sur les avantages et les inconvénients de l’appareil, à part mentionner deux fonctionnalités qui ont le potentiel de faire peur à la plupart des gens. L’appareil dispose d’une paire de microphones, qui écoutent le «ton» de votre voix et signalent votre état émotionnel. L’autre est son utilisation de votre téléphone via l’application compagnon, pour prendre des photos de vous, de préférence habillé de vos sous-vêtements. Vos photos recto, verso et latérales sont téléchargées sur les serveurs Amazon, converties en modèle 3D, puis téléchargées sur votre téléphone. Amazon mentionne que les photos ne sont jamais conservées et supprimées de leurs serveurs une fois que votre modèle 3D est retransféré sur le téléphone. Les algorithmes ML d’Amazon calculent ensuite votre pourcentage de graisse corporelle. Plus inquiétant encore, l’application propose un curseur que vous pouvez déplacer pour voir à quoi vous «ressemblerez» si vous avez des pourcentages de graisse corporelle plus ou moins élevés.

Heureusement pour nous, les types de hackers matériels, [txyzinfo] voulait découvrir tous les secrets qu’Amazon a versés dans cette conception. Même si l’appareil en particulier ne vous intéresse pas, les techniques qu’il utilise sont très pédagogiques et s’avéreront un complément utile à vos compétences. L’appareil n’a pas de fixations externes, la coque arrière étant maintenue avec de la colle. [txyzinfo] commence par appliquer un solvant autour de la coque arrière pour ramollir la colle, puis travaille avec son spudger pour l’ouvrir. Le couvercle arrière semble avoir une antenne avec des terminaisons à contact tactile sans connecteur. Le corps principal contient le reste de l’électronique et peut être facilement retiré en dévissant les quatre vis d’angle. En utilisant une combinaison de solvant pour ramollir la colle en divers points, et des cisailles pour couper les languettes de retenue en plastique, il parvient à démêler l’assemblage de circuits imprimés hybrides rigides-flex de sa coque plastique-métal.

Il utilise un ventilateur à air chaud pour séparer proprement les pièces flexibles du PCB attachées au PCB rigide. Une fois toutes les pièces flexibles retirées, il reste avec la partie principale de l’appareil – le circuit imprimé rigide avec la plupart des pièces en pot sous un blindage métallique rempli de ce qui semble être un composé gris doux. À ce stade, nous ne savons pas si le composé d’empotage est destiné à la dissipation thermique ou simplement à la rétro-ingénierie. Son action suivante nous donne un cas grave de jeebies heebie, alors qu’il serre le PCB sur une fraiseuse et éloigne les côtés du blindage métallique. Ensuite, il chauffe l’ensemble de l’assemblage avec le pistolet à air chaud pour faire fondre toute la soudure, en appliquant de généreuses quantités de flux, en utilisant le spudger pour séparer le PCB des composants intégrés dans le composé d’empotage. Regardez la vidéo après la pause pour voir ses techniques de démontage en action.

Son plan était d’identifier autant de pièces que possible, mais il n’a pas eu beaucoup de succès et n’a réussi à en identifier que quelques-unes – les deux microphones MEMS, deux capteurs de température et le pilote de LED sur le PCB flexible, et les photodiodes. , IMU 6 axes, chargeur de batterie et mémoire flash sur la carte principale. La carte a un empilement inhabituel de 5 couches, la couche centrale étant rectifiée. La dépollution des PCB est un processus qui prend du temps et demande beaucoup de patience, mais au final, il a pu obtenir un très bon résultat. Il a trouvé quelques bizarreries dans le tracé des pistes et a pu identifier certaines des connexions les plus courantes au bus I2C et entre le microcontrôleur et sa mémoire. Il a également localisé plusieurs points de test qui semblent prometteurs pour une deuxième série d’enquêtes. Dans le futur, il envisage d’obtenir un autre Halo et de s’y essayer en utilisant le JTAGulator et GoodFET.

Les démontages sont un favori pour tous les hackers, comme en témoigne la régularité avec laquelle nous continuons à les voir. Si celui-ci ne vous a pas aiguisé l’appétit, jetez un œil à cet autre démontage du Fitness Tracker qui est une leçon de conception pour la fabrication.