Administration ECU-C APsystems

[Richard59]

Pour moi toujours pas l’accès.

tu utilises quel navigateur ?
J'essaye sur Firefox, sur Google Chrome, toujours le même message pour l’accès aux menus cachés.

Unable to load the requested language file: language/../../../../../../../etc/passwd/page_lang.php

[AD69]

J'utilise Chrome version 148.0.7778.217
Toujours ok à l'instant où je poste la réponse

[Richard59]

Merci pour l'info, mais fonctionne toujours pas chez moi, ni en passant par mon smartphone. Toujours ce même message.
Redémarrage ECU, toujours pas d’accès.
Merci tout de même.

[AD69]

Je viens de faire un test à partir de mon PC vers mon ECU (donc IP locale) puis vers l'ECU d'un ami (IP locale via Wireguard).
Conclusion: OK chez moi, NOK vers mon ami. J'en déduit que probablement le navigateur n'est pas en cause !

[Richard59]

Merci pour l'investigation. J'ai ouvert un ticket chez APSystems

[Doudou2208]

Bonjour Richard59,
j'ai le même problème que toi avec la réponse toujours reçue "Unable to load the requested language file: language/../../../../../../../etc/passwd/page_lang.php".
Donc on est au moins 2 à être touchés.

Est-ce que le support APSYSTEMS t'a répondu ?

J'ai une bonne explication au problème:
- Comme je voulais requêter l'ECU depuis l'internet j'ai ouvert un port sur ma box de sorte que l'ECU était joignable depuis l'extérieur sur ce port. Ca marchait bien, depuis mon martphone je requêtais mon ECU à intervalle régulier ("/meter" pour avoir la prod des onduleurs), j'avais automatisé (cron sous termux) d'être alerté si la production > un seuil pour lancer des appareils à distance. J'utilise déjà le relai de l'ECU pour commander le BEC, là je parle d'un seuil supérieur pour d'autres appareils.
- Mais même si j'avais configuré un port externe avec un numéro pas commun du tout, du fait que Internet est désormais devenu un des endroits les moins sûr au monde, le port externe de ma box a fini par être découvert par une personne mal-intentionnée.
- Le "hacker" a ensuite pu essayer tout ce qu'il voulait pour hacker l'ECU avec probablement pour objectif de l'utiliser pour accéder à mon réseau domestique local, et pour ça il avait tout le temps qu'il voulait vu qu'aucune protection ni alerte n'était en place.
- Le "hacker" a réussi à injecter du code dans l'ECU pour rediriger la page d'accueil vers un répertoire (/../../../../../../../etc/passwd) censé contenir des mots de passe, il pensait de cette manière voir les mots de passe. Je pense qu'il n'a probablement rien vu et a juste pourri mon ECU.
- Dans les logs de mon script automatique je vois bien que tout d'un coup les réponses ont changé (27/05/2026 entre 18:01 et 18:06), c'est le moment où le hacker a corrompu mon ECU.
Depuis ce moment mon ECU est corrompu et n'affiche plus la page d'accueil normal, tout comme toi au moment de ton message.

Je croyais qu'il suffisait de faire un "factory reset" sur l'ECU mais ça n'a pas réglé le problème, pour moi seul APSYSTEMS peut restaurer l'ECU.
Je suis passé par mon installateur pour remonter le problème de corruption à APSYSTEMS mais ils ne semble pas vouloir prendre ça avec le sérieux nécessaire, pour eux comme l'accès via l'application (par eux ou l'installateur) fonctionne c'est tout bon.
Mais évidememnt c'est pas tout bon puisque le service local que j'avais n'est plus rendu, donc ils doivent me le restaurer.

Donc Richard59 je te saurais reconnaissant si tu voulais bien me dire où tu en es avant que je redise à mon installateur de les relancer.

A tous ceux qui comme moi ont ouvert un port sur leur box pour accéder à leur ECU privé, dites-vous que ce n'est qu'une question de temps avant que votre ECU se fasse attaquer, je travaille dans le domaine d'internet et je peux vous assurer que la moindre machine connectée à l'internet (je ne parle pas des sites web officiels) se voit scanner régulièrement, et si jamais un port répond ...

Cordialement