登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
恶意网络攻击的安全风险之中。但更加可怕的是,有些安全专家认为黑客甚至可以直接让这些智能电表爆炸。
智能电表可以让用户更加清楚地了解自家的用电量,而供电局也可以通过智能电表来对用户的用电情况进行远程监控,并随时连接或切断供电。目前,全球范围已经有数百万台这样的设备部署于家庭用户和政府机构中,而专家预计,在接下来的几年时间里,智能电表将会完全取代传统电表。
恶意网络攻击肆虐 智能电表也需注意!
2010年至2012年之间,一些安全专家曾经详细描述过用户在使用智能电表的过程中可能会遇到的安全和隐私问题,而Secure State公司甚至还专门针对这种设备发布了一个开源的漏洞扫描框架。
Vaultra公司(一家专门为智能硬件提供安全解决方案的公司)的创始人Netanel Rubin也表示,智能电表的安全保护机制中依然存在严重的安全缺陷,这些安全问题将允许恶意攻击者对用户和电力设备进行攻击。
在德国汉堡举行的第33届混沌通信大会(33C3)上,Rubin向全世界演示了如何来对这些智能电表进行攻击。安全专家表示,由于各种保护措施的限制,物理攻击的可行性并不高,所以基于恶意软件的远程攻击将会成为攻击者的首选方法。
智能电表所使用的通信标准包括ZigBee和GSM,ZigBee主要负责用户家中的智能设备通信,而GSM负责处理智能电表和电力设施之间的通信。众所周知,ZigBee和GSM中存在很多严重的安全漏洞,而这些漏洞会使智能电表的安全状况更加糟糕。
虽然安全专家在好几年前就已经提醒过厂商了,但是在使用GSM网络的时候,很多电力设备现在依然没有引入任何形式的加密手段。有些设备确实使用了加密保护技术,但是他们使用的是A5算法,而这种算法同样存在漏洞。
安全研究专家表示,攻击者通过向外广播比合法基站更强的信号来让智能电表连接至他们所搭建的恶意GSM基站。智能电表连接至伪基站之后,将会尝试使用硬编码的用户凭证来完成身份验证,而攻击者此时就可以劫持通信数据并获取到目标设备的控制权。除此之外,由于很多电力设备部署的智能电表使用的都是相同的凭证,所以攻击者很有可能一次性入侵某一组织中的所有智能电表。
在这种针对消费者家庭网络的攻击场景中,黑客可以利用ZigBee来完成他们的目标。与其他设备(例如智能集线器)使用ZigBee的方法不同,智能电表在与同一网络中新加入的设备共享网络密钥之前,并不会对新加入设备的合法性进行验证。而攻击者此时就可以利用这个网络密钥来入侵目标网络,并接管该网络中的其他设备。
由于CPU和内存等资源对于智能电表来说是非常宝贵的,因此其中的ZigBee代码通常是最简版的,而这些代码往往没有经过安全审查,所以其中可能会存在内存崩溃漏洞,例如缓冲区溢出漏洞等等。此时,攻击者就可以直接利用这些漏洞来让目标设备崩溃,甚至还可以直接让智能电表爆炸。
根据安全专家的描述,恶意攻击者入侵智能电表之后,可以获取到用户的用电量数据,并根据这一信息判断当前用户家中是否有人。除此之外,攻击者也可以通过修改数据来让用户的电费单收费暴涨。在此之前,波多黎各也发生过类似的事件,当时黑客通过进行智能电表欺诈活动给电力公司带来了数亿美元的损失。更令人担忧的是,由于智能电表可以直接与用户家中其他的智能设备进行网络通信,因此这些智能家居设备同样会处于安全风险之中,包括智能门锁在内。
除此之外,专家还认为攻击者可以通过修改智能电表中的电控软件来让设备发生爆炸。Rubin也指出,加拿大曾经发生过类似的事件,不过有关部门并没有公开事件的详细调查结果。
不过各位用户也不用过度担心,目前厂商和安全社区正在努力提升这些设备的安全。
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
日前,根据欧洲光伏产业协会发布的一份研究报告,欧洲电池储能系统部署量持续刷新纪录,但仍需采取更多举措来加速部署。欧洲光伏产业协会表示,在三种模拟情景下,电池储能系统部署规模都将实现显著增长,但仍无法满足市场需求。日前,来自全球各地的太阳能、储能和电动汽车行业厂商代表参加了在德国慕
北极星输配电网获悉,5月27日,许昌市投资集团有限公司(以下简称许昌投资集团)正筹划组建中原新型智慧电力装备产业集团(以下简称中原电力装备集团),已与部分产业链企业初步接洽。当日,许昌投资集团在其官网公开向电力装备制造企业、科研院所、金融机构及产业链上下游企业发出邀请。许昌投资集团
北极星电力网获悉,近日,许昌投资集团官网发布邀请函,面向许昌公开邀请电力装备制造行业龙头、专精特新企业及科研机构、合作产业链上下游企业,共同组建“中原新型智慧电力装备产业集团”。合作方式为一是股权合作:通过增资扩股、资产注入等方式成立混合所有制产业集团;二是战略联盟:签订长期供货
习近平总书记强调指出:“加快发展新一代人工智能是我们赢得全球科技竞争主动权的重要战略抓手,是推动我国科技跨越发展、产业优化升级、生产力整体跃升的重要战略资源。”所谓人工智能(Artificialintelligence,AI),指的是类人智能,主要研究用于模拟和扩展人的智能的理论和方法、技术和应用系统的一
国网安徽电力2025年第一次物资协议库存公开招标采购推荐的中标候选人公示(招标编号:1225AA)
在第26个“世界计量日”来临之际,为强化电力计量知识科普,让广大市民深入了解电力计量工作在日常生活中的重要作用,5月20日上午,宽城公司紧扣民生关切,组织工作人员开展“5.20世界计量日”主题宣传活动。活动期间,宽城公司以“线上+线下”双线并行的模式全面铺开宣传工作。在线下,该公司工作人员
客户介绍·宁波万科萤集云汇中心宁波万科萤集云汇中心项目是由万科集团开发的一个创新型城市综合体,位于宁波市的核心区域旨在打造一个融合工作、生活与休闲于一体的多元化社区。该项目占地面积广阔,总建筑面积达到数万平方米,涵盖高端写字楼、精品商业街区、文化娱乐设施及绿色公共空间等多种功能区
北极星储能网讯:5月22日,上海市经济和信息化委员会《上海电力供应环境可持续性关键绩效指标报告(2024年度)》发布。其中指出,2024年,上海市需求响应管理平台签约高压用户4399户,注册负荷集成商45家,共计接入可调节负荷398.25万千瓦,同比增长28%;用户覆盖工业、商业楼宇、电动汽车、铁塔基站、
编者按:5月20日,2025年世界计量日中国主场活动在广州举办。本次活动以“计量顺时代之需,应民生之盼”为主题,由国家市场监管总局主办,广东省市场监管局、南方电网公司承办。自有电网起,便有了电能计量。在我国,电能计量表发展先后历经了感应式电能表、机电一体式电能表、电子式电能表等阶段,电
2025年5月20日,是第26个“世界计量日”,为增进广大电力客户对计量工作的了解,提升公众对电能计量的信任度,5月16日至20日,国网唐山市丰南区供电公司员工走上街头、集市,开展电能计量宣传系列活动,用实际行动向广大电力客户普及智能电表、安全用电、节能降耗等知识,营造公平公正的用电环境。本次
5月20日,在第26个“世界计量日”来临之际,国网唐山市迁西县供电公司营销部计量工作人员联合迁西县市场监督管理局计量所工作人员采取上街宣传、填写调查问卷等形式,开展以“计量顺时代之需,应民生之盼”为主题的电力计量宣传系列活动,用用精准计量守护光明,用“绿色希冀”点亮未了。“这节约用电
2025年1月20日,特朗普正式就任美国第47任总统。上任后特朗普政府大幅调整拜登政府的气候及能源政策,不仅对美国自身能源、环境、经济、社会等诸多层面造成冲击,而且在国际范围产生广泛影响。本文系统梳理本届特朗普政府自上任以来的能源政策动向及全球影响,分析我国应如何有效对冲特朗普政府能源政
6月4日,宁波永耀监理公司工作人员在奉化莼湖10千伏南化线D460线25号杆新装开关施工现场开展旁站监理,确保施工人员顺利完成柱上智能开关安装工作。与传统开关相比,智能开关具备多级保护配置好的自动重合闸功能,当检测到分支线路发生故障时,可以实现线路故障快速定位故障范围,准确切断故障部分,保
关于召开2025第七届综合能源服务与零碳园区建设大会的通知当前,能源产业生态正经历从“供给侧资源主导”向“需求侧价值创造”的范式跃迁。现代能源服务业通过构建“用户需求-能效服务-价值共享”的新型商业闭环,催生出涵盖规划咨询、系统集成、智慧运维的全周期解决方案。为把握产业变革机遇,北极星
国家电力投资集团有限公司二〇二五年度第27批集中招标(江西公司分宜发电厂2×1000MW机组扩建工程第七批)中标候选人公示一、带式输送机(DNYZC-2025-04-01-775-01)第一中标候选人:衡阳运输机械有限公司,投标报价:3065万元(人民币)。第二中标候选人:福建龙净环保股份有限公司,投标报价:3068万
近日,国家电网有限公司2025年第三十批采购(特高压项目第二次设备招标采购)推荐的中标候选人公示。本招标共14个物资,44个标包,共有28家企业成为候选人,投标报价共计5.19亿元。其中河南平高电气股份有限公司投标报价最高,投标报价1.49亿元,入围1个标包,物资包括2间隔1000kVGIS组合电器。候选人
2025年5月27日,瑞浦兰钧与韩国晓星重工业(HyosungHeavyIndustries)在韩国首尔正式签署电池储能系统领域战略合作备忘录(MoU)。瑞浦兰钧将供应2.5GWh的储能产品,共同推动储能技术在全球市场的应用与普及。此次合作以“构建全球储能战略框架”为核心,瑞浦兰钧将为晓星重工业供应储能电芯、模组及直
在“双碳”目标的指引下逐步建设新型电力系统,推动能源结构转型,减少温室气体排放,是能源电力行业的重要议题。北京城市副中心以“引绿+赋数+提效+汇碳”为路径推动配电网转型升级;江苏实现基于基准站聚合感知的分布式光伏可观可测;福建莆田湄洲岛奔向“零碳”智慧生活……全国首座“零碳岛”——
2025年5月28日,上海#x2014;#x2014;自进入中国市场以来,全球性特殊及特种化学品企业亨斯迈集团始终秉持着长期发展的战略眼光,不断深化在华业务布局。依托聚氨酯、先进材料和功能产品三大事业部的战略协同与创新驱动,为中国消费者的衣食住行构筑全方位品质生活基座。通过持续输出创新材料解决方案,
北极星氢能网获悉,近日,日立能源成功为中国能源建设集团吉林省松原氢能产业园项目交付了电解制氢用油浸式整流变压器,为绿色氢能的生产提供可靠供电解决方案,并帮助打造新能源与氢能产业融合发展的示范项目。电解制氢用油浸式整流变压器中国是全球最大的产氢国,并已将氢能纳入未来国家能源体系的重
近日,大唐集团发布大唐江西抚州2X1000MW煤电扩建项目4项中标候选人公示,详情如下:【(江西公司)大唐江西抚州2X1000MW煤电扩建项目安全稳定控制系统专题及策略研究服务】中标候选人公示第一中标候选人:中国电建集团江西省电力设计院有限公司,投标报价:1300000.00元【(江西分公司)大唐江西抚州2X100
“感谢供电师傅来我们合作社巡视电器设备,电力供应有保障,秧苗生长更稳定,今年的收益肯定更好。”5月26日,国网唐山供电公司员工薄胜涛和卢贺宇来到唐山市丰南区大新庄镇庆国水稻种植合作社的智能育秧苗基地,对配电线路和设备开展安全用电检查。走进庆国水稻种植合作社,只见现场一派忙碌景象,智
麦浪翻涌,金穗飘香,又是一年麦收时。广袤农田一片繁忙景象,处处可见好“丰”景。“师傅,收割小麦时请时刻留意电杆、电线、拉线,保持安全距离。”5月21日,在安徽省亳州市涡阳县高炉镇,国网涡阳县供电公司输电运维人员陈艳奎、彭宇鑫正在对对位于麦田里的35千伏输电线路进行安全巡视,为麦田里的
为深入贯彻党的二十届三中全会精神,进一步深化电力业务资质许可管理,国家能源局近日印发《国家能源局关于进一步深化电力业务资质许可管理更好服务新型电力系统建设的实施意见》(国能发资质﹝2025﹞41号)(以下简称《实施意见》),现从三个方面对《实施意见》进行解读。一、制定背景及必要性党的二
6月6日,北极星太阳能光伏网发布一周要闻回顾(2025年6月2日-6月6日)。政策篇国家能源局:分布式光伏等,豁免电力业务许可证6月3日,国家能源局关于进一步深化电力业务资质许可管理更好服务新型电力系统建设的实施意见发布。文件提到,优化资质许可管理制度。支持电力领域新模式、新业态创新发展,除
6月5日,长丰皖能风电开发有限公司发布了长丰县庄墓100MW200MWh储能电站项目EPC招标公告。项目安徽省合肥市位于长丰县庄墓镇,本项目储能容量为100MW/200MWh,储能设备布置在站区的北侧,拟采用20组5MW/10MWh储能单元,配套建设1座110kV升压站及综合楼,以1回110kV线路接入220kV庄墓变(直线距离约200
“高考是广大莘莘学子实现人生梦想的重要通道,也是检验我们供电保障能力的大考,我们要以‘一失万无’的决心确保供电‘万无一失’的安全。”6月4日,国网涡阳县供电公司再次召开高考保电工作会议,公司党委书记韩毅对全体参会人员发出冲锋号。随着一年一度高考的临近,为确保高考期间电力安全可靠供应
6月5日,汉中市发改委发布汉中市电力高质量发展实施意见(草稿),文件指出,鼓励屋顶分布式项目开发,推动工商业屋顶分布式光伏发展,支持优先采用“自发自用”建设模式,鼓励分布式光伏项目配置储能设施,减小公共电网运行压力。住房城乡建设、发展改革、自然资源、财政、机关事务管理等部门,应当共
6月4日,高考保电工作进入倒计时,国网涡阳县供电公司再次召开高考保电全体工作人员会议,对高考保电工作进行再强调、再部署。要求各相关部门对高考保电预案进行再梳理、再完善,要采取有力、有效措施,全力确保高考期间供电安全可靠,助力学子圆满高考。会上,该公司保电领导小组各成员单位汇报了保电
高考在即,保电先行。6月4日,国网滦平县供电公司党政主要负责人分别带队,深入滦平县第一中学、承德普臻中学两个高考考点,实地督导检查高考保电各项准备工作落实情况,确保高考期间电力安全可靠供应万无一失。据悉,今年高考,滦平县共设滦平县第一中学、承德普臻中学两个考点。随着高考临近,用电保
6月4日,国网围场县供电公司线路班班长陈立与员工郭大伟深入塞罕坝机械林场开展电力线路特巡和环保宣传活动,以实际行动践行“美丽中国我先行”的环保日主题,为坝上生态保护和绿色发展注入强劲动力。塞罕坝是一个以森林、草原、湿地为主要自然景观的森林草原旅游度假区。景区内植被茂密,风光如画,有
北极星售电网获悉,近日,陕西省汉中市发展和改革委员会发布《汉中市电力高质量发展实施意见(草稿)》,其中提到,县级以上人民政府及其有关部门应当因地制宜推动储蓄、火电、水电等多种电源与新能源发电协同运营,有序发展多能互补项目;健全多能源发电协同调度机制,统筹优化调峰电源运行,保障新能
6月4日,安徽省皖能聚合智慧能源有限公司发布皖能民丰县20万千瓦80万千瓦时独立新型储能项目招标公告。项目位于新疆维吾尔自治区和田地区民丰县境内,规划建设1座200MW/800MWh磷酸铁锂电化学储能电站和1座220kV汇集站,本项目采用构网型高压级联方案,本期一次性整装建成。本工程为交钥匙工程。项目合
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!