建站
咨詢
售后
建站咨詢
新聞中心
日前一名研究軟件漏洞的研究員內(nèi)坦內(nèi)爾·魯賓說(shuō)表示，智能電表“極度不安全”，只要滲入聯(lián)網(wǎng)電表，黑客就能篡改電表代碼引發(fā)火災(zāi)。有質(zhì)疑態(tài)度的網(wǎng)民表示，有保險(xiǎn)絲也可以防止起火，對(duì)此內(nèi)坦內(nèi)爾·魯賓認(rèn)為，硬件是會(huì)被欺騙的，一旦數(shù)值不準(zhǔn)，爆炸也有可能發(fā)生。
站在用戶的角度思考問題，與客戶深入溝通，找到白水網(wǎng)站設(shè)計(jì)與白水網(wǎng)站推廣的解決方案，憑借多年的經(jīng)驗(yàn)，讓設(shè)計(jì)與互聯(lián)網(wǎng)技術(shù)結(jié)合，創(chuàng)造個(gè)性化、用戶體驗(yàn)好的作品，建站類型包括：網(wǎng)站制作、成都做網(wǎng)站、企業(yè)官網(wǎng)、英文網(wǎng)站、手機(jī)端網(wǎng)站、網(wǎng)站推廣、空間域名、網(wǎng)頁(yè)空間、企業(yè)郵箱。業(yè)務(wù)覆蓋白水地區(qū)。
“控制了智能電表的攻擊者，同時(shí)也控制著運(yùn)行其上的軟件，將電表玩弄股掌之間是很正常的。”就在1月2日剛剛結(jié)束的混沌通信大會(huì)上，魯賓如是說(shuō)。
“盡管電表的物理安全通常挺強(qiáng)，黑客仍有可以利用的漏洞，以及大把的無(wú)線方式來(lái)入侵該設(shè)備”。魯賓列出了智能電表使用的Zigbee和GSM協(xié)議，這兩種協(xié)議都是不安全且未加密的，攻擊者能利用硬編碼的登錄憑證，以無(wú)線的方式迫使某地區(qū)的所有單元連接到惡意基站，直接訪問智能電表固件以進(jìn)行更深入的漏洞利用。
“功效相同的所有電表都使用同樣的接入憑證，一個(gè)密鑰就能統(tǒng)治全部電表。”
更糟的是，在與家庭設(shè)備通信的時(shí)候，智能電表根本不驗(yàn)證設(shè)備可信度，就交出了關(guān)鍵的網(wǎng)絡(luò)密鑰。這就等于給罪犯大開方便之門，讓他們可以先通過偽裝家用設(shè)備來(lái)盜取密鑰，再冒充智能電表。
“你可以在街對(duì)面與屋里的任何設(shè)備通信并取得控制權(quán)，解鎖開門，造成用電系統(tǒng)短路等等，想干什么干什么。一個(gè)簡(jiǎn)單的內(nèi)存區(qū)段錯(cuò)誤就足以讓電表崩潰，造成整棟房子斷電?！?/p>
其實(shí)，只需應(yīng)用恰當(dāng)?shù)募用?，并進(jìn)行網(wǎng)絡(luò)分段而不是弄個(gè)巨大的LAN，這些安全漏洞就能被清除掉。
據(jù)了解，智能電表市場(chǎng)約40%被Itron、Landis and Gyr 和Elster三家公司占據(jù)。歐盟想要投入450億歐元，將超過70%的電表更換成智能版本。全球已經(jīng)有約1億個(gè)電表被安裝。
魯賓預(yù)測(cè)，電表攻擊將會(huì)迎來(lái)暴增，并呼吁公共事業(yè)公司“負(fù)起責(zé)任”。他稱自己將會(huì)發(fā)布一款開源Fuzzing測(cè)試工具，幫助安全研究人員測(cè)試他們的電表?！霸诒粍e人控制之前收回你作為主人的權(quán)限吧!”
【原創(chuàng)稿件，合作站點(diǎn)轉(zhuǎn)載請(qǐng)注明原文作者和出處為.com】
新聞標(biāo)題：智能電表變炸彈：物聯(lián)網(wǎng)時(shí)代供電設(shè)施安全性引關(guān)注
文章地址：http://m.5511xx.com/article/dpocgdg.html
