登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
恶意网络攻击的安全风险之中。但更加可怕的是,有些安全专家认为黑客甚至可以直接让这些智能电表爆炸。
智能电表可以让用户更加清楚地了解自家的用电量,而供电局也可以通过智能电表来对用户的用电情况进行远程监控,并随时连接或切断供电。目前,全球范围已经有数百万台这样的设备部署于家庭用户和政府机构中,而专家预计,在接下来的几年时间里,智能电表将会完全取代传统电表。
恶意网络攻击肆虐 智能电表也需注意!
2010年至2012年之间,一些安全专家曾经详细描述过用户在使用智能电表的过程中可能会遇到的安全和隐私问题,而Secure State公司甚至还专门针对这种设备发布了一个开源的漏洞扫描框架。
Vaultra公司(一家专门为智能硬件提供安全解决方案的公司)的创始人Netanel Rubin也表示,智能电表的安全保护机制中依然存在严重的安全缺陷,这些安全问题将允许恶意攻击者对用户和电力设备进行攻击。
在德国汉堡举行的第33届混沌通信大会(33C3)上,Rubin向全世界演示了如何来对这些智能电表进行攻击。安全专家表示,由于各种保护措施的限制,物理攻击的可行性并不高,所以基于恶意软件的远程攻击将会成为攻击者的首选方法。
智能电表所使用的通信标准包括ZigBee和GSM,ZigBee主要负责用户家中的智能设备通信,而GSM负责处理智能电表和电力设施之间的通信。众所周知,ZigBee和GSM中存在很多严重的安全漏洞,而这些漏洞会使智能电表的安全状况更加糟糕。
虽然安全专家在好几年前就已经提醒过厂商了,但是在使用GSM网络的时候,很多电力设备现在依然没有引入任何形式的加密手段。有些设备确实使用了加密保护技术,但是他们使用的是A5算法,而这种算法同样存在漏洞。
安全研究专家表示,攻击者通过向外广播比合法基站更强的信号来让智能电表连接至他们所搭建的恶意GSM基站。智能电表连接至伪基站之后,将会尝试使用硬编码的用户凭证来完成身份验证,而攻击者此时就可以劫持通信数据并获取到目标设备的控制权。除此之外,由于很多电力设备部署的智能电表使用的都是相同的凭证,所以攻击者很有可能一次性入侵某一组织中的所有智能电表。
在这种针对消费者家庭网络的攻击场景中,黑客可以利用ZigBee来完成他们的目标。与其他设备(例如智能集线器)使用ZigBee的方法不同,智能电表在与同一网络中新加入的设备共享网络密钥之前,并不会对新加入设备的合法性进行验证。而攻击者此时就可以利用这个网络密钥来入侵目标网络,并接管该网络中的其他设备。
由于CPU和内存等资源对于智能电表来说是非常宝贵的,因此其中的ZigBee代码通常是最简版的,而这些代码往往没有经过安全审查,所以其中可能会存在内存崩溃漏洞,例如缓冲区溢出漏洞等等。此时,攻击者就可以直接利用这些漏洞来让目标设备崩溃,甚至还可以直接让智能电表爆炸。
根据安全专家的描述,恶意攻击者入侵智能电表之后,可以获取到用户的用电量数据,并根据这一信息判断当前用户家中是否有人。除此之外,攻击者也可以通过修改数据来让用户的电费单收费暴涨。在此之前,波多黎各也发生过类似的事件,当时黑客通过进行智能电表欺诈活动给电力公司带来了数亿美元的损失。更令人担忧的是,由于智能电表可以直接与用户家中其他的智能设备进行网络通信,因此这些智能家居设备同样会处于安全风险之中,包括智能门锁在内。
除此之外,专家还认为攻击者可以通过修改智能电表中的电控软件来让设备发生爆炸。Rubin也指出,加拿大曾经发生过类似的事件,不过有关部门并没有公开事件的详细调查结果。
不过各位用户也不用过度担心,目前厂商和安全社区正在努力提升这些设备的安全。
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
11月27日盘后,林洋能源(601222.SH)发布公告,预中标国家电网有限公司2024年第八十一批采购(营销项目第三次计量设备招标采购)项目,共中9个包,预计中标金额约为2.11亿元。据公开信息统计,截至目前,林洋能源2024年在国、南网总计中标金额为9.53亿元,较23年公布的国网全批次、南网一批次7.94亿元
近日,江苏林洋能源股份有限公司(以下简称“林洋能源”)全资子公司林洋能源科技(上海)有限公司(以下简称“上海林洋”)与沙特EnergyCareCompany(以下简称“沙特ECC”)签署了智能电表项目的供货合同,由上海林洋提供智能电表产品。根据合同报价测算,合同总金额为1,365.99万美元,约合人民币9,69
当地时间9月30日,由国家电网有限公司所属中国电力技术装备有限公司承建的沙特智能电表项目运维管理权限正式移交沙特电力公司,标志着中电装备公司为期三年的运维工作圆满结束。沙特智能电表项目是世界单次部署规模最大的智能电表项目,也是公司在海外开展的首个智能计量项目,工作内容包括沙特西部和
保障居民用电是供电部门最重要的工作之一,而居民停电往往最让电网运维人员头疼。低压透明化改造改变了这一状态。“现在故障抢修时间大幅缩短,频繁停电、低电压等老大难问题都得到了高效治理。”广东电网公司中山供电局沙溪供电分局副总经理傅希辰说,现在他们可通过在变压器支路开关上加装分支监测装
近日,国务院办公厅印发的《加快构建碳排放双控制度体系工作方案》提出,“将碳排放指标及相关要求纳入国家规划”“完善重点行业领域碳排放核算机制”“以电力、钢铁、有色、建材、石化、化工等工业行业和城乡建设、交通运输等领域为重点,合理划定行业领域碳排放核算范围,依托能源和工业统计、能源活
8月28日,煜邦电力发布2024年半年报。报告期内,公司营业收入为35,254.27万元,较去年同期增长65.68%;实现归属于母公司所有者的净利润为3,874.18万元,同比增长775.43%;实现归属于母公司所有者扣除非经常性损益后的净利润3,621.14万元,同比增长1,158.00%,截至2024年6月底,公司在手订单约6.36亿元
能源转型背景下,国内电网加大投资力度,根据国家能源局数据,2024年上半年电网工程投资2,540亿元,同比增长23.7%,投资持续加速。国网全年电网投资预计将首次超过6,000亿元,比去年新增711亿元,同比增长约13.5%;南网投资响应大规模设备更新政策,预计2024-2027年,大规模设备更新投资规模将达到1,95
7月21日晚间,江苏林洋能源股份有限公司(601222.SH,以下简称“林洋能源”或“公司”)发布了《关于子公司签订海外经营合同的公告》。公告内容显示,林洋能源全资子公司ELGAMA公司与当地合作伙伴ESMETRICGroupSp.zo.o.组成联合体共同参与了PGEDystrybucjaS.A.(以下简称“PGE公司”)公开招标的智能电
6月25日,国网黑龙江省电力有限公司2024年第三批物资公开招标采购项目推荐的中标候选人公示(招标编号:242403)
借助自主研发的用电信息采集系统模型,中国电力科学研究院计量研究所科研攻关团队近日开展了智能电能表实时感知试验,根据试验结果为电网营销业务全链条提供技术支持方案。当前,国家电网有限公司经营区已安装智能电能表超6.12亿只,并实现对大规模智能电能表数据的实时准确感知,可为广大电力客户提供
5月29日,广东中山印发《中山市推动能源领域大规模设备更新工作方案》(中发改能源〔2024〕189号),其中提到,加快实施全市配电网和存量工业园区抄表到户改造升级,显著提升供电质量,到2027年基本完成全市新时代电气化建设。还明确,全面提升电网装备能效和智能化水平,推广新一代智能计量设备。提升
12月26日,中国电力发展促进会测量感知与数据融合应用专业委员会成立大会暨现代先进测量技术论坛在北京召开。此次大会以“测量新时代智慧新未来”为主题,组织智能量测设备研产贯通联合体签约仪式,发布智能量测行业共享平台,举办专委会揭牌仪式和主旨论坛,促进测量基础设施的共享复用,激发测量数据
工业连接技术和市场领导者浩亭技术集团积极参与IEC63171-7标准的扩展,并为单对以太网(SPE)定义新的连接器标准。此扩展涵盖了一系列基于单对以太网数据载体的连接器,构成了单对以太网系统全球标准化和互操作。多年来,浩亭技术集团一直致力于开发和落地这些尖端连接器。新型IEC63171-7单对以太网连接
为进一步围绕电网抗冰防舞能力提升重点工作,国网江苏省电力有限公司抗冰防舞专题培训在技培中心开班,内容从防舞装置运维、抗冰防舞应对、观冰观舞技能实操、线路防舞设计改造、覆冰舞动信息报送等方面,对学员开展全过程培训。来自各基层单位的运维管理和一线员工通过线下集中及线上视频的方式参培。
12月19日,国家电网有限公司董事长、党组书记张智刚在公司总部与中国检验认证集团党委书记、董事长许增德举行会谈,就电力设备检验检测、绿色低碳转型发展等进一步加强交流、深化合作,更好服务国家重大战略落地和能源电力行业高质量发展。公司副总经理、党组成员潘敬东,中国中检党委委员、副总经理王
12月16日获悉,由国网浙江电力牵头研发的国家标准《电力系统专用北斗定位导航终端第1部分:高精度监测定位设备技术规范》正式获国家标准委员会批准立项,这是国家电网公司系统第一个由省公司牵头立项的北斗领域国家标准。电力系统北斗监测装置,指利用北斗系统的高精度定位技术开展电力设施位移监测,能
12月13日,河南省工业和信息化厅关于公布2024年度河南省大数据发展创新平台名单的通知(豫工信数据〔2024〕266号),其中共有18个大数据发展创新实验室、28个大数据产业融合创新中心、4个大数据创新服务机构、14个大数据创新人才培训基地。大数据产业融合创新中心中包括电力设备智能运维大数据产业融合
12月3日,丽水市人民政府印发丽水市大面积停电事件应急预案。其中明确,丽水电网可能导致大面积停电的风险主要包括:(1)全市供电面积约1.73万平方公里,受地形地质构造复杂和亚热带季风性湿润气候的影响,供电区域内暴雨、雷暴、台风、大雪、大雾、冰雹、冻雨、山火等自然灾害频繁发生,可能造成电网
12月初以来,受寒潮影响,新疆大部分地区出现降温天气,各地电采暖设备陆续投入使用,用电负荷明显增长。国网新疆电力有限公司在各个使用电采暖的台区应用负荷柔性控制技术,在确保居民采暖质量的前提下保障电力设备安全稳定运行和电力可靠供应。受电采暖负荷季节性较强的影响,农村地区接入的电采暖负
“供暖负荷大的时候,尤其是在夜间,要及时查看供电设备是否有发热现象。而且夜间环境下,也更容易发现白天可能疏漏的发热点。”12月2日晚上,国网冀北香河供电公司钳屯镇供电所周志伟、杨博群、陈宝正手持专业的测温设备,打着手电,沿着10千伏212李辛庄路、222钳屯北路、217尚店路进行夜间巡视,开启
12月4日,国家能源局云南监管办公室组织召开昆明市坚强局部电网建设成效总结评估会。经专家组评估,昆明市坚强局部电网建设达到“建成”标准,成为南方电网五省区中首个坚强局部电网安全评估结果为“建成”的城市,同时也是西部地区首家建成坚强局部电网的城市。坚强局部电网建设是“十四五”期间的一
今年以来,国网江苏省电力有限公司配网部加大示范区建设成果推广力度,按照“一处创新、处处使用”的思路,最近,由国网设备部、数字化部联合组织,对20家培育单位建设任务、核心指标、特色亮点进行现场评估,最终评定出江苏镇江公司等10家数字化配电网综合示范区,领航配电网迈向数字化的无垠深海。以
12月27日,电力专用应急无线通信网在安徽合肥供电公司正式投运。当天10时,该公司电力调度控制中心值班员通过电力专用应急无线通信网,将合肥虚拟电厂系统群调群控测试指令发送至6.8兆瓦美芝分布式光伏电站等13座光伏电站。不同于公共无线网络,电力专用应急无线通信网使用的网络基础设施是独享的,可
北极星售电网获悉,12月4日,国家发展改革委发布关于向社会公开征求《承装(修、试)电力设施许可证管理办法(修订征求意见稿)》意见的公告,本办法所称承装、承修、承试电力设施,是指对输电(含发电项目升压站、外送线路)、供电、受电电力设施的安装、维修和试验。其中提到,派出机构对电力企业遵
11月28日,山东威海市人民政府关于印发威海市电力设施和电能保护办法的通知(威政发〔2024〕20号)。办法明确,供电企业对下列严重影响电网安全和电能供应的用户,可以中断供电:(一)用户接入电网的用电设备影响电网供电质量或者对电网的安全运行构成干扰、妨碍;(二)擅自向外转供电;(三)其他严
11月12日,内蒙古二连浩特市发布《二连浩特市电力设施保护及供用电秩序维护办法》。其中指出,电力设施保护应当遵循安全第一、预防为主、多方参与的原则。供用电秩序维护应当遵循安全可靠、高效有序、保障民生、绿色低碳的原则,将促进地方经济发展与保障社会公共利益相结合。原文如下:关于印发《二连
近日,“能源转型与生物多样性保护论坛”在第十六届联合国《生物多样性公约》缔约方大会(COP16)期间成功举办。国家电网公司多项案例入选《能源转型促进生物多样性保护实践案例》。为宣传展示国家电网公司生物多样性保护工作,电网头条从案例背景、实施成效等方面,对公司相关单位的入选案例开展新媒
北极星储能网获悉,2024年10月22日,广东珠海发改委印发了《珠海市发展和改革局规范电力设施保护行政处罚自由裁量权适用规则》(以下简称《规则》)。官方解读显示,珠海工商业和居民分布式光伏项目4000余个,电化学储能电站30余个,公用专用充电站700余座,公共充电桩约2万余个,《规则》将适用于以上
10月22日深夜,在英国爱丁堡国际会议中心,国际电工委员会(IEC)TC129发电输电和配电系统机器人(简称“电力机器人”)技术委员会第三次全体委员会议圆满结束。在统筹协调下,国家电网有限公司共有11人现场参会,10余人线上参会。经过激烈讨论和深度研讨,国网山东省电力公司提报的技术报告可进入编制
针对福建省较多高等级承装(修、试)企业在年内需要完成许可证延续问题,今年以来,福建能源监管办多措并举,持续提高许可服务水平,保障企业顺利完成许可证延续。一是主动告知,梳理本年内需延续企业清单,提前六个月下发《关于及时办理承装(修、试)电力设施许可证延续工作的提醒告知书》,主动服务
近日,陕西省发展和改革委员会、陕西省财政厅印发《陕西省加力支持大规模设备更新和消费品以旧换新实施方案》,明确支持方向、支持标准,并加快推进消费品以旧换新,对汽车置换更新,家电、电动自行车以旧换新等明确了“时间表”。在设备更新方面,支持工业、环境基础设施、交通运输、物流、教育、文旅
“1、2、3号联络变压器检测完毕,一切正常。”9月14日上午,国网福建超高压公司运维人员对500千伏福州变电站全站一次和二次设备开展特巡,落实防汛防涝措施,确保站内设备安全稳定运行。9月16日,今年第13号台风“贝碧嘉”在上海登陆,并给福建等地带来大到暴雨。台风登陆前,国网福建省电力有限公司运
2024年,河北省沧州市启动429个村级电网改造工程,各县(市、区)农村电网将更加完善。此次村级电网改造工程包含中压线路279.59公里,低压线路2065.21公里,新建或改造变压器1315台。据悉,此次429个村级电网改造工程分四批次进行,将于明年6月30日前全部完工。同时,沧州市今年还将建设和美乡村项目2
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!