TRADFRI Hacking
1.0.0
La familia de productos IKEA Trådfri le proporciona varias soluciones de automatización del hogar que se interconectan utilizando Zigbee Light Link. Si bien la alineación inicialmente solo incluía productos de iluminación, también incluye interruptores de alimentación y persianas inalámbricas.
Muchos de los Trådfri son bastante simples. Por ejemplo, si tomamos una bombilla simple, contiene:
El módulo Ikea Trådfri se usa en muchos de sus productos, y en realidad es una pequeña pieza de placa de circuito con unos pocos pines GPIO expuestos. Estos pines se usan para controlar el controlador LED.
El objetivo de este proyecto es proporcionar información sobre los módulos y productos IKEA Trådfri, para que pueda comenzar a piratearlos. Por ejemplo:
Para encontrar productos relevantes, he compilado una lista de productos Ikea Trådfri en productos. También se ha proporcionado un desmontaje de algunos productos.
Hasta ahora, se han identificado algunas variaciones de los módulos Trådfri. Todos utilizan microcontroladores fabricados por Silicon Labs. Los módulos que se han identificado son:
Algunos otros productos, como la línea de controles remotos, tienen una placa de circuito dedicada que integran un microcontrolador directamente (es decir, no hay placa de módulo separada).
Se pueden encontrar más detalles e imágenes en estos módulos en módulos.md.
Asegúrese de consultar los productos. MD sobre más detalles sobre productos que han sido invertidos-diseñados. Hay fotos de desmontaje del producto, esquemas, vertederos de firmware, análisis de firmware y más.
Si tiene algún producto que no esté en la lista, ¡contribuya! Si tiene fotos de desmontaje, archivos de firmware u otra información, me gustaría agregarla a la lista.
Los productos Trådfri utilizan un microcontrolador de la serie M de la corteza del brazo. Hay muchas herramientas para este tipo de microcontroladores para comenzar a revertir los archivos de firmware y escribir sus propios firmwares.
A algunas personas se les ocurrió usos alternativos para los módulos Trådfri. Aquí hay algunos:
Es posible cargar el firmware del coordinador Silicon Labs Emberznet Zigbee en un ICC-1 o ICC-A-1. Esto le permite usar el módulo para configurar su propia red Zigbee.
MattWestb ha proporcionado una guía y un firmware aquí.
Varios usuarios han modificado los enrutadores Trådfri para mejorar el rendimiento, agregando una antena externa.
Esto se aplica solo a los módulos ICC-A-1, pero debería ser muy interesante si los enrutadores Trådfri usan los módulos MGM210L más nuevos, porque ofrecen una almohadilla de soldadura para una antena externa.
ZW ha parcheado el firmware de su panel LED de Floalt para tener un rango mejorado de niveles de brillo. Aquí se ha contribuido con una guía para realizar el parche de firmware.
Simon ha parcheado el firmware del botón de acceso directo E1812 para deshabilitar la función de doble presión, eliminando el retraso de 400 ms en las presiones únicas.
Una versión de Doom fue puerto a los módulos IKEA TRådfri MGM210L, incluido un contratler personalizado. El proyecto está documentado aquí y el código fuente se puede encontrar aquí.
He recopilado información de las siguientes fuentes:
Consulte el archivo License.md (CC-BY-4.0).
Algunos productos Trådfri son alimentados por la red. Si no sabe lo que eso significa, entonces deténgase ahora mismo. Lea esto para obtener más información sobre cómo trabajar de manera segura en dispositivos conectados a la red.
Esta página y su contenido no está afiliado a Ikea de Suecia AB.
El propósito de este proyecto es aprender y mejorar el uso de técnicas de ingeniería inversa. Use esta información sobre su propio riesgo. Anularás tu garantía.
