中國計量網 http://www.healthiy.com/
中國計量網——計量行業(yè)門戶網站
計量資訊速遞
您當前的位置: 首頁 > 新聞 > 國際資訊

西班牙智能電表中驚現漏洞 可導致大面積停電

發(fā)布時間:2014-11-06 作者: 來源:黑吧安全網 瀏覽:2534

      智能設備目前正在以指數的速度增加,越來越多的智能設備慢慢開始進入我們的生活:汽車,零售系統(tǒng),冰箱,電視機和日常生活中無數其他的設備。但是我們都知道,這些設備的安全性確實是一個令我們擔憂的事情。 
      到目前為止,相對于其他國家而言,西班牙的智能設備是相對而言比較容易被黑掉的。根據研究人員的研究,因為缺乏必要的安全控制,整個西班牙千家萬戶都暴露在網絡攻擊的風險之中。 
電路系統(tǒng)可以被控? 
      此次西班牙電表中發(fā)現的安全漏洞可能允許黑客進行計費欺詐甚至關閉整個電路系統(tǒng),造成大面積停電事件發(fā)生。原因主要在于電表期間內部保護不善的安全憑證可以讓黑客獲取到并成功控制電路系統(tǒng)。 
      在周一接受采訪的時候,發(fā)現該漏洞的研究人員Javier Vazquez Vidal 和Alberto Garcia Illera表示,該漏洞影響范圍非常之廣,西班牙的提高國家能源效率的公共事業(yè)公司所安裝的智能電表,就在影響范圍之列。 
      兩位研究人員將在下周的阿姆斯特丹舉行的黑帽大會上展示發(fā)現的過程。兩人將會公布逆向智能電表的過程,包括他們是如何發(fā)現這個極其危險的安全問題,以及該漏洞將如何使得入侵者成功進行電費欺詐,甚至關閉電路系統(tǒng)的。 
智能儀表可重新編程存儲中存在缺陷代碼 
      該漏洞存在于智能電表中,而智能電表是可編程的,并且同時包含了可能用來遠程關閉電源的缺陷代碼,影響范圍……可以說是千家萬戶。至于篡改電費神馬的,簡直不叫事兒! 
      在該漏洞修復之前,研究人員無法提供任何關于該漏洞的細節(jié)問題。Alberto Garcia Illera告訴路透社的記者說。 
      “(到目前為止)我們不會透露關于該漏洞的任何細節(jié),這個問題毋庸置疑?!?nbsp;
      設備中使用了弱加密協(xié)議 
      根據二位研究員的研究,智能電表使用的是相對比較容易破解的AES-128的對稱加密算法,算法本身目的是為了保證通信安全,但是使用這個算法,就不太明智了。 
      西班牙主要有三大電力公司??Endesa, Iberdrola 和 E.ON,據統(tǒng)計,三家中大約安裝有800萬存在漏洞的智能電表,該數目占到近30%。兩位流弊的研究員表示他們完全可以控制電表箱,改變電表唯一的ID來冒充其他用戶的電表導致電表關閉。這樣,電表就變成了電網攻擊的強力武器。Javier Vazquez Vidal 說。 

分享到:
通知 點擊查看 點擊查看
公告 訂購產品 訂購產品
會員注冊
已有賬號,
會員登陸
完善信息
找回密碼