搜索

[10933] 2017-01-15_智能电量表和电气设施都存在安全隐患

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2017-01-15_智能电量表和电气设施都存在安全隐患 智 能 电 量 表 和 电 气 设 施 都 存 在 安 全 隐 患 A l p h a _ h 4 c k   F r e e B u f   2 0 1 7 - 0 1 - 1 5 智 能 电 表 中 严 重 的 安 全 漏 洞 将 会 继 续 让 用 户 和 电 力 基 础 设 施 暴 露 于 恶 意 网 络 攻 击 的 安 全 风 险 之 中 。 但 更 加 可 怕 的 是 ， 有 些 智 能 电 表 中 严 重 的 安 全 漏 洞 将 会 继 续 让 用 户 和 电 力 基 础 设 施 暴 露 于 恶 意 网 络 攻 击 的 安 全 风 险 之 中 。 但 更 加 可 怕 的 是 ， 有 些 安 全 专 家 认 为 黑 客 甚 至 可 以 直 接 让 这 些 智 能 电 表 爆 炸 。 安 全 专 家 认 为 黑 客 甚 至 可 以 直 接 让 这 些 智 能 电 表 爆 炸 。 智 能 电 表 可 以 让 用 户 更 加 清 楚 地 了 解 自 家 的 用 电 量 ， 而 供 电 局 也 可 以 通 过 智 能 电 表 来 对 用 户 的 用 电 情 况 进 行 远 程 监 控 ， 并 随 时 连 接 或 切 断 供 电 。 目 前 ， 全 球 范 围 已 经 有 数 百 万 台 这 样 的 设 备 部 署 于 家 庭 用 户 和 政 府 机 构 中 ， 而 专 家 预 计 ， 在 接 下 来 的 几 年 时 间 里 ， 智 能 电 表 将 会 完 全 取 代 传 统 电 表 。 智 能 电 表 中 存 在 严 重 的 安 全 漏 洞 智 能 电 表 中 存 在 严 重 的 安 全 漏 洞 2 0 1 0 年 至 2 0 1 2 年 之 间 ， 一 些 安 全 专 家 曾 经 详 细 描 述 过 用 户 在 使 用 智 能 电 表 的 过 程 中 可 能 会 遇 到 的 安 全 和 隐 私 问 题 ， 而 S e c u r e S t a t e 公 司 甚 至 还 专 门 针 对 这 种 设 备 发 布 了 一 个 开 源 的 漏 洞 扫 描 框 架 。 V a u l t r a 公 司 （ 一 家 专 门 为 智 能 硬 件 提 供 安 全 解 决 方 案 的 公 司 ） 的 创 始 人 N e t a n e l   R u b i n 也 表 示 ， 智 能 电 表 的 安 全 保 护 机 制 中 依 然 存 在 严 重 的 安 全 缺 陷 ， 这 些 安 全 问 题 将 允 许 恶 意 攻 击 者 对 用 户 和 电 力 设 备 进 行 攻 击 。 在 德 国 汉 堡 举 行 的 第 3 3 届 混 沌 通 信 大 会 （ 3 3 C 3 ） 上 ， R u b i n 向 全 世 界 演 示 了 如 何 来 对 这 些 智 能 电 表 进 行 攻 击 。 安 全 专 家 表 示 ， 由 于 各 种 保 护 措 施 的 限 制 ， 物 理 攻 击 的 可 行 性 并 不 高 ， 所 以 基 于 恶 意 软 件 的 远 程 攻 击 将 会 成 为 攻 击 者 的 首 选 方 法 。 智 能 电 表 所 使 用 的 通 信 标 准 包 括 Z i g B e e 和 G S M ， Z i g B e e 主 要 负 责 用 户 家 中 的 智 能 设 备 通 信 ， 而 G S M 负 责 处 理 智 能 电 表 和 电 力 设 施 之 间 的 通 信 。 众 所 周 知 ， Z i g B e e 和 G S M 中 存 在 很 多 严 重 的 安 全 漏 洞 ， 而 这 些 漏 洞 会 使 智 能 电 表 的 安 全 状 况 更 加 糟 糕 。
      虽 然 安 全 专 家 在 好 几 年 前 就 已 经 提 醒 过 厂 商 了 ， 但 是 在 使 用 G S M 网 络 的 时 候 ， 很 多 电 力 设 备 现 在 依 然 没 有 引 入 任 何 形 式 的 加 密 手 段 。 有 些 设 备 确 实 使 用 了 加 密 保 护 技 术 ， 但 是 他 们 使 用 的 是 A 5 算 法 ， 而 这 种 算 法 同 样 存 在 漏 洞 。 安 全 研 究 专 家 表 示 ， 攻 击 者 通 过 向 外 广 播 比 合 法 基 站 更 强 的 信 号 来 让 智 能 电 表 连 接 至 他 们 所 搭 建 的 恶 意 G S M 基 站 。 智 能 电 表 连 接 至 伪 基 站 之 后 ， 将 会 尝 试 使 用 硬 编 码 的 用 户 凭 证 来 完 成 身 份 验 证 ， 而 攻 击 者 此 时 就 可 以 劫 持 通 信 数 据 并 获 取 到 目 标 设 备 的 控 制 权 。 除 此 之 外 ， 由 于 很 多 电 力 设 备 部 署 的 智 能 电 表 使 用 的 都 是 相 同 的 凭 证 ， 所 以 攻 击 者 很 有 可 能 一 次 性 入 侵 某 一 组 织 中 的 所 有 智 能 电 表 。 在 这 种 针 对 消 费 者 家 庭 网 络 的 攻 击 场 景 中 ， 黑 客 可 以 利 用 Z i g B e e 来 完 成 他 们 的 目 标 。 与 其 他 设 备 （ 例 如 智 能 集 线 器 ） 使 用 Z i g B e e 的 方 法 不 同 ， 智 能 电 表 在 与 同 一 网 络 中 新 加 入 的 设 备 共 享 网 络 密 钥 之 前 ， 并 不 会 对 新 加 入 设 备 的 合 法 性 进 行 验 证 。 而 攻 击 者 此 时 就 可 以 利 用 这 个 网 络 密 钥 来 入 侵 目 标 网 络 ， 并 接 管 该 网 络 中 的 其 他 设 备 。 由 于 C P U 和 内 存 等 资 源 对 于 智 能 电 表 来 说 是 非 常 宝 贵 的 ， 因 此 其 中 的 Z i g B e e 代 码 通 常 是 最 简 版 的 ， 而 这 些 代 码 往 往 没 有 经 过 安 全 审 查 ， 所 以 其 中 可 能 会 存 在 内 存 崩 溃 漏 洞 ， 例 如 缓 冲 区 溢 出 漏 洞 等 等 。 此 时 ， 攻 击 者 就 可 以 直 接 利 用 这 些 漏 洞 来 让 目 标 设 备 崩 溃 ， 甚 至 还 可 以 直 接 让 智 能 电 表 爆 炸 。 安 全 风 险 安 全 风 险 根 据 安 全 专 家 的 描 述 ， 恶 意 攻 击 者 入 侵 智 能 电 表 之 后 ， 可 以 获 取 到 用 户 的 用 电 量 数 据 ， 并 根 据 这 一 信 息 判 断 当 前 用 户 家 中 是 否 有 人 。 除 此 之 外 ， 攻 击 者 也 可 以 通 过 修 改 数 据 来 让 用 户 的 电 费 单 收 费 暴 涨 。 在 此 之 前 ， 波 多 黎 各 也 发 生 过 类 似 的 事 件 ， 当 时 黑 客 通 过 进 行 智 能 电 表 欺 诈 活 动 给 电 力 公 司 带 来 了 数 亿 美 元 的 损 失 。 更 令 人 担 忧 的 是 ， 由 于 智 能 电 表 可 以 直 接 与 用 户 家 中 其 他 的 智 能 设 备 进 行 网 络 通 信 ， 因 此 这 些 智 能 家 居 设 备 同 样 会 处 于 安 全 风 险 之 中 ， 包 括 智 能 门 锁 在 内 。 除 此 之 外 ， 专 家 还 认 为 攻 击 者 可 以 通 过 修 改 智 能 电 表 中 的 电 控 软 件 来 让 设 备 发 生 爆 炸 。 R u b i n 也 指 出 ， 加 拿 大 曾 经 发 生 过 类 似 的 事 件 ， 不 过 有 关 部 门 并 没 有 公 开 事 件 的 详 细 调 查 结 果 。 不 过 各 位 用 户 也 不 用 过 度 担 心 ， 目 前 厂 商 和 安 全 社 区 正 在 努 力 提 升 这 些 设 备 的 安 全 。 V a u l t r a 公 司 也 正 准 备 发 布 一 款 针 对 智 能 电 表 的
模 糊 测 试 工 具 ， 该 工 具 预 计 将 会 在 半 个 月 后 与 大 家 见 面 。 安 全 专 家 在 3 3 C 3 大 会 上 的 演 讲 视 频 如 下 ：     *   参 考 来 源 ： s e c u r i t y w e e k ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理