Hallo iedereen,

Ik heb al sinds vele jaren de toon2/boxx van engie. Na de stopzetting door engie heb ik nog een tijd gebruik kunnen maken van de thermostaat met al zijn standaard functies. Helaas heb ik een tijdje terug, problemen gehad met de connectie naar de ketel die steeds wegviel, waardoor er mij een factory reset werd aangeraden.

Na deze reset was het natuurlijk helemaal om zeep. De boxx zit 'vast' in de installatiewizzard en ik kan enkel de thermostaat hoger en lager zetten.

Omdat ik graag terug gebruik zou maken van de basis functies, zoals werken met programma's, uur kunnen instellen etc, ben ik mijn opties eens gaan onderzoeken.

Wat al gelukt is:
Kali Linux live USB setup met ToonRouter hotspot werkend gekregen
Boxx verbindt correct met ToonRouter (IP 10.42.0.254)
DNS onderschepping werkt: vpn.electrabel.quby.com → 54.229.182.161
Activeerknop verschijnt op de Boxx
Activatiecode ingeven en bevestigen op de Boxx kan, maar wordt niet herkent.

Waar het fout loopt:
Na uitgebreide analyse met tcpdump en Wireshark stel ik het volgende vast:

Na het blokkeren van poort 443 schakelt de Boxx nooit over naar poort 31080. Het activate-toon.sh script wacht eindeloos. Via packet capture bleek dat de volledige activatieflow verloopt via een binair VPN protocol op 54.229.182.161:443 — geen HTTPS, niet onderschepbaar met socat. Poort 31080 wordt op deze firmware/Boxx combinatie simpelweg nooit gebruikt voor activatie.
api.quby.io wordt ook aangesproken maar bevat enkel telemetrie, geen activatiedata.

Door de factory reset is de activatiedata gewist. De Boxx zit vast in de Installatie Wizard en blokkeert toegang tot Instellingen → Software, waardoor ook rooten zonder activatie niet mogelijk is.

Vragen:
Is er iemand die weet of de activatie via de VPN tunnel op 443 kan omzeild of nagebootst worden?
Is er een manier om zonder activatie toch bij Instellingen → Software te geraken op firmware 4.9?
Is JTAG de enige resterende optie, of zijn er anderen in dezelfde situatie die een oplossing gevonden hebben?

Alvast heel erg bedankt!