中國(guó)計量(liàng)網 http://www.chinajl.com.cn/
中國計量網——計(jì)量行業門戶網站
計量資訊速(sù)遞
您當前的位置: 首頁 > 新聞 > 國際資訊

西班牙智能電表中(zhōng)驚現(xiàn)漏洞 可導致大麵積停電

發布時間:2014-11-06 作者: 來源:黑吧安全網 瀏覽:2337

      智能設備目(mù)前正在以指數的速(sù)度增加,越來越(yuè)多(duō)的智能設備慢慢開始進入我們的生活:汽車,零售係統,冰箱,電視機和日常生活中無數其他的設備。但是我們都知道,這些設備的安全性確實是一個令我們擔憂的事情。 
      到目前為止,相對(duì)於其他國家而言,西班牙(yá)的智能(néng)設備是相對而言比較容(róng)易被黑掉的。根據研究人員的研究,因(yīn)為缺乏必要的安全控製,整個(gè)西班牙千家萬(wàn)戶都暴露在網絡攻擊的風險之中。 
電路係統可以被控? 
      此次西班牙電表中(zhōng)發現(xiàn)的安全漏洞(dòng)可能允許黑客進行計費欺詐甚至關閉整個電路係統,造成大麵積停電事件發生。原因主(zhǔ)要在於電表期間內部保護(hù)不善的安全憑證可以讓(ràng)黑客獲取到並成功控製電(diàn)路係統。 
      在周一接受采(cǎi)訪的時候,發現該漏洞的研究人員Javier Vazquez Vidal 和Alberto Garcia Illera表示(shì),該(gāi)漏洞(dòng)影響範圍非常之廣,西班(bān)牙(yá)的提高國家能源效率的公共事業公司所安裝的智能電表,就在影響範圍(wéi)之列。 
      兩位研究(jiū)人員(yuán)將在下(xià)周的阿姆斯特丹舉行的黑帽大會上展示發現的過程。兩人將會公布逆向智能電表的過程,包括他們是如何發現這個極其危險的安全問(wèn)題,以(yǐ)及該漏洞(dòng)將如何使得入侵者成功進行電(diàn)費欺詐,甚至關(guān)閉電路係統(tǒng)的。 
智能儀(yí)表可重新編程存儲中存在缺(quē)陷代碼 
      該(gāi)漏洞存在於智能電表中,而智能電表是可編程的,並且同時包含了可能用來遠程關閉電源的缺陷代碼,影(yǐng)響範圍……可以(yǐ)說是千家萬戶。至於篡改電費神馬的,簡直不叫事兒! 
      在該漏洞(dòng)修複之前,研究人員無法提供任何關於(yú)該漏洞的細節(jiē)問題。Alberto Garcia Illera告訴路透(tòu)社的記者說。 
      “(到目前(qián)為(wéi)止)我們不會(huì)透露關於該漏洞的任何細節,這個(gè)問題毋庸置疑。” 
      設備中使用了弱加密協議 
      根據二位研究員的研究,智能電(diàn)表使用的是相對比較容易破(pò)解的AES-128的對稱(chēng)加密算法,算法本身目的是為了保證通信安全,但是使用這個算(suàn)法,就不太明智了。 
      西班牙主要有三大電力公司??Endesa, Iberdrola 和 E.ON,據統計,三家中大約安裝有800萬存在漏(lòu)洞(dòng)的智能電表,該數目占到近30%。兩位流弊的研究員表示他們完(wán)全可以控製電(diàn)表箱,改變(biàn)電表唯一的ID來冒充其他用戶的電表導致電表關閉。這樣(yàng),電表就變成了電網攻擊的強力武器(qì)。Javier Vazquez Vidal 說。 

分享到:
通知 點擊查看(kàn) 點擊(jī)查看
公告 征訂通知 征訂(dìng)通知
會員注冊
已有賬號,
會員登陸
完善信息
找回密碼
一卡二卡久久丨亚洲永久精品视频丨99亚洲永久免费精品丨國產成人綜合丨伊甸园是什么意思丨天天桃色网丨青热久思思丨最新高清中文字幕在线观看视频最新