Proyectos públicos Protocolos industriales (BMS)
Infra crítica · Sistemas embebidos · RF
Protocolos industriales (BMS)
Ingeniería inversa del protocolo sin documentar de un sistema de control de edificios, a partir de la avería de un aire acondicionado.
Todo empieza con la avería de un equipo de aire acondicionado. Tirando del hilo aparece un protocolo de control de edificios inteligentes (BMS) sin ninguna documentación pública.
El trabajo reconstruye ese protocolo desde el osciloscopio: se captura el bus RS-485 con un sniffer de Arduino, se identifica la codificación Manchester de los comandos y se replican las órdenes. El control se integra luego en un termostato genérico mediante un driver de kernel (Industrial IO).
La charla terminaba con un giro hacia los canales laterales por radio —incluido RDS de FM— para enviar órdenes. Se presentó en RootedCON 2020 como «Protocolos industriales, carreteras comarcales».
Dónde lo he presentado
Protocolos industriales, carreteras comarcalesPrograma (archivo)
Vídeo