搜索

[7074] 2020-11-19_数以百计的特斯拉Powerwall网关可能面临黑客攻击

文档创建者：s7ckTeam
浏览次数：45
最后更新：2025-01-17
2020-11-19_数以百计的特斯拉Powerwall网关可能面临黑客攻击 数 以 百 计 的 特 斯 拉 P o w e r w a l l 网 关 可 能 面 临 黑 客 攻 击 安 全 小 E   E 安 全   2 0 2 0 - 1 1 - 1 9 E 安 全 安 全 1 1 月 月 1 9 日 日     据 外 媒 报 道 ， 数 百 个 特 斯 拉 的 P o w e r w a l l 备 份 网 关 可 能 已 经 暴 露 在 来 自 互 联 网 的 远 程 黑 客 攻 击 之 下 ， 但 特 斯 拉 表 示 已 采 取 措 施 减 少 风 险 。 特 斯 拉 P o w e r w a l l 是 一 款 家 用 储 能 产 品 ， 使 用 电 池 存 储 太 阳 能 电 池 板 或 电 网 的 电 力 ， 确 保 用 户 即 使 在 停 电 时 也 能 继 续 供 电 。 本 产 品 的 备 份 网 关 组 件 用 于 能 源 管 理 和 监 控 ， 负 责 控 制 接 入 电 网 ， 检 测 断 电 情 况 ， 切 换 备 用 电 源 。 过 去 ， 至 少 有 两 个 研 究 小 组 对 该 产 品 进 行 了 分 析 ， 包 括 对 备 份 网 关 的 各 种 未 文 档 化 的 A P I 调 用 和 潜 在 的 漏 洞 。 经 验 丰 富 的 安 全 研 究 小 组 “ 黑 客 的 选 择 ” 的 成 员 在 今 年 早 些 时 候 透 露 ， 远 程 攻 击 者 可 能 会 造 成 破 坏 ， 因 为 通 常 通 过 W i - F i 连 接 互 联 网 的 网 关 有 一 个 保 护 不 当 的 管 理 界 面 。
获 得 管 理 界 面 访 问 权 限 的 攻 击 者 可 以 控 制 从 电 网 充 电 并 将 电 池 充 电 回 电 网 的 过 程 。 攻 击 者 迫 使 电 池 在 电 价 较 贵 的 时 段 从 电 网 充 电 ， 在 电 价 较 便 宜 的 时 段 卸 载 充 电 ， 可 能 会 造 成 经 济 损 失 。 研 究 人 员 当 时 还 警 告 说 ， 攻 击 者 在 充 电 和 倾 倒 之 间 快 速 切 换 ， 可 能 会 对 P o w e r w a l l 设 备 甚 至 是 变 电 站 造 成 损 害 。 网 络 安 全 公 司 R a p i d 7 的 研 究 人 员 也 分 析 了 备 份 网 关 ， 周 二 他 们 报 告 称 ， 自 2 0 2 0 年 1 月 以 来 ， 他 们 一 共 观 察 到 了 3 7 9 个 备 份 网 关 。 这 一 数 字 主 要 包 括 家 用 电 池 ， 但 专 家 认 为 其 中 一 些 是 商 用 级 别 的 特 斯 拉 电 源 组 系 统 ， 其 体 积 要 比 家 用 电 池 大 得 多 。 R a p i d 7 表 示 ， 其 中 1 6 0 台 网 关 设 备 位 于 美 国 ， 还 有 大 量 设 备 位 于 意 大 利 和 法 国 。 该 公 司 解 释 说 ， 由 于 备 份 网 关 在 H T T P S 端 口 4 4 3 上 暴 露 了 一 个 w e b 服 务 器 ， 所 以 暴 露 的 设 备 很 容 易 在 网 上 找 到 。 一 旦 设 备 被 识 别 ， 由 于 使 用 了 弱 默 认 凭 证 ， 访 问 它 可 能 并 不 困 难 。 具 体 来 说 ， 第 一 次 登 录 的 密 码 是 网 关 序 列 号 的 后 五 个 字 符 ， 可 以 从 多 种 渠 道 获 得 ， 包 括 设 备 上 的 标 签 、 手 机 a p p 、 以 及 网 关 广 播 的 W i - F i 接 入 点 的 名 称 ( 这 使 得 攻 击 更 容 易 进 行 ) 。
“ 我 对 互 联 网 上 的 这 些 设 备 的 数 量 感 到 相 当 警 惕 ， ” 互 联 网 搜 索 引 擎 C e n s y s 的 前 主 任 、 现 任 C T O 德 里 克 · 阿 伯 丁 解 释 说 。 “ 这 个 数 字 可 能 相 对 较 低 ， 但 考 虑 到 这 些 设 备 都 是 能 够 处 理 高 压 和 电 流 的 大 型 电 池 ， 恶 意 操 作 可 能 会 导 致 潜 在 的 物 理 伤 害 。 ” 即 使 它 们 没 有 通 过 配 置 较 弱 的 家 庭 路 由 器 连 接 互 联 网 ， 也 可 以 查 明 这 些 路 由 器 ， 并 从 这 些 路 由 器 转 向 局 域 网 来 控 制 它 们 。 ” R a p i d 7 在 发 布 其 博 客 文 章 之 前 向 特 斯 拉 披 露 了 其 调 查 结 果 。 特 斯 拉 表 示 ， 公 司 已 经 采 取 了 一 些 措 施 来 提 高 身 份 验 证 的 安 全 性 ， 并 计 划 在 未 来 推 出 更 多 安 全 功 能 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 微 软 ： 至 少 已 有 7 家 新 冠 疫 苗 生 产 商 遭 到 黑 客 攻 击 ！ 这 些 黑 客 来 自 俄 罗 斯 和 朝 鲜 又 在 作 妖 ！ 特 朗 普 国 家 安 全 顾 问 ： 华 为 威 胁 是 未 来 的 “ 头 号 担 忧 ” 紧 急 叫 停 ！ 瑞 典 法 院 暂 时 取 消 对 华 为 和 中 兴 的 5 G 禁 令 A k r o p o l i s 遭 到 闪 电 贷 攻 击   损 失 2 0 0 万 美 元 D A I 代 币 【 行 业 译 文 】 N I S T ： 网 络 安 全 碰 上 制 造 业 ， 会 撞 击 出 什 么 火 花 ？ ▼ 稿 件 合 作     1 5 5 5 8 1 9 2 9 5 9     小 E 微 信 号 ： E a n q u a n 0 9 1 4 喜 欢 记 得 打 赏 小 E 哦 ！
我 就 知 道 你 “ 在 看 ”
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理