登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
恶意网络攻击的安全风险之中。但更加可怕的是,有些安全专家认为黑客甚至可以直接让这些智能电表爆炸。
智能电表可以让用户更加清楚地了解自家的用电量,而供电局也可以通过智能电表来对用户的用电情况进行远程监控,并随时连接或切断供电。目前,全球范围已经有数百万台这样的设备部署于家庭用户和政府机构中,而专家预计,在接下来的几年时间里,智能电表将会完全取代传统电表。
恶意网络攻击肆虐 智能电表也需注意!
2010年至2012年之间,一些安全专家曾经详细描述过用户在使用智能电表的过程中可能会遇到的安全和隐私问题,而Secure State公司甚至还专门针对这种设备发布了一个开源的漏洞扫描框架。
Vaultra公司(一家专门为智能硬件提供安全解决方案的公司)的创始人Netanel Rubin也表示,智能电表的安全保护机制中依然存在严重的安全缺陷,这些安全问题将允许恶意攻击者对用户和电力设备进行攻击。
在德国汉堡举行的第33届混沌通信大会(33C3)上,Rubin向全世界演示了如何来对这些智能电表进行攻击。安全专家表示,由于各种保护措施的限制,物理攻击的可行性并不高,所以基于恶意软件的远程攻击将会成为攻击者的首选方法。
智能电表所使用的通信标准包括ZigBee和GSM,ZigBee主要负责用户家中的智能设备通信,而GSM负责处理智能电表和电力设施之间的通信。众所周知,ZigBee和GSM中存在很多严重的安全漏洞,而这些漏洞会使智能电表的安全状况更加糟糕。
虽然安全专家在好几年前就已经提醒过厂商了,但是在使用GSM网络的时候,很多电力设备现在依然没有引入任何形式的加密手段。有些设备确实使用了加密保护技术,但是他们使用的是A5算法,而这种算法同样存在漏洞。
安全研究专家表示,攻击者通过向外广播比合法基站更强的信号来让智能电表连接至他们所搭建的恶意GSM基站。智能电表连接至伪基站之后,将会尝试使用硬编码的用户凭证来完成身份验证,而攻击者此时就可以劫持通信数据并获取到目标设备的控制权。除此之外,由于很多电力设备部署的智能电表使用的都是相同的凭证,所以攻击者很有可能一次性入侵某一组织中的所有智能电表。
在这种针对消费者家庭网络的攻击场景中,黑客可以利用ZigBee来完成他们的目标。与其他设备(例如智能集线器)使用ZigBee的方法不同,智能电表在与同一网络中新加入的设备共享网络密钥之前,并不会对新加入设备的合法性进行验证。而攻击者此时就可以利用这个网络密钥来入侵目标网络,并接管该网络中的其他设备。
由于CPU和内存等资源对于智能电表来说是非常宝贵的,因此其中的ZigBee代码通常是最简版的,而这些代码往往没有经过安全审查,所以其中可能会存在内存崩溃漏洞,例如缓冲区溢出漏洞等等。此时,攻击者就可以直接利用这些漏洞来让目标设备崩溃,甚至还可以直接让智能电表爆炸。
根据安全专家的描述,恶意攻击者入侵智能电表之后,可以获取到用户的用电量数据,并根据这一信息判断当前用户家中是否有人。除此之外,攻击者也可以通过修改数据来让用户的电费单收费暴涨。在此之前,波多黎各也发生过类似的事件,当时黑客通过进行智能电表欺诈活动给电力公司带来了数亿美元的损失。更令人担忧的是,由于智能电表可以直接与用户家中其他的智能设备进行网络通信,因此这些智能家居设备同样会处于安全风险之中,包括智能门锁在内。
除此之外,专家还认为攻击者可以通过修改智能电表中的电控软件来让设备发生爆炸。Rubin也指出,加拿大曾经发生过类似的事件,不过有关部门并没有公开事件的详细调查结果。
不过各位用户也不用过度担心,目前厂商和安全社区正在努力提升这些设备的安全。
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
4月28日,湖南省工业和信息化厅发布湖南省“智赋万企”十大应用场景典型案例名单(湘工信人工智能〔2024〕143号)。一共包含48个案例,其中包含智能电能表柔性生产制造、输变电装备AI智慧检修平台、基于大数据的固态电容器生产线数字化管理等案例。原文如下:关于发布湖南省“智赋万企”十大应用场景典
4月26日晚间,江苏林洋能源股份有限公司(以下简称“林洋能源”或“公司”)发布2023年报。2023年,公司实现营业收入68.72亿元,同比增长39.00%,归母净利润10.31亿元,同比增长20.48%;扣非净利润8.67亿元,同比增长23.61%。此外,公司拟向全体股东每10股派发现金股利3.03元(含税),总计派发6.18亿
3月28日,海南省发改委印发2024年节能监察工作计划。主要对酒店宾馆等重点用能单位的能源利用状况报告制度、节能标准制度、淘汰落后制度、能源管理岗位制度、能源计量器具配备制度等落实情况开展监察。原文如下:海南省发展和改革委员会关于印发2024年节能监察工作计划的通知琼发改环资〔2024〕314号各
3月18日,在国网湖南省电力有限公司供电服务中心(计量中心)拆回计量资产分拣实验室里,分选班员工正清点分拣14个市州供电公司拆回的1.23万只计量资产。分选后的拆回计量资产经过检测后,符合使用标准的将被回收再利用,其余的将被集中报废。据悉,2023年,国网湖南电力累计回收各类计量资产600余万只
3月18日,浙江省温州市住建局发布印发2024年温州市建筑领域碳达峰碳中和暨建筑节能与绿色建筑工作要点及目标任务书(温住建发〔2024〕8号)。其中明确,推动建筑群微电网系统建设,促进建筑光伏电力在区域内的产用平衡。2024年,实施可再生能源建筑应用面积441万平方米,新增太阳能光伏建筑一体化装机
3月8日,上海市区供电公司客户经理蒋健来到杨浦区凤南一村旧房改造现场,带领施工队伍开展拉线、装表、送电工作,为该小区后续的旧房拆除工作提供临时用电。凤南一村旧房改造这项民心工程即将进入大规模施工阶段。2023年11月30日,习近平总书记在上海主持召开深入推进长三角一体化发展座谈会时强调,“
北极星输配电网获悉,3月4日,三星医疗发布投资者活动记录,其中提到,近期发布的核心团队持股计划考核目标为:以2022年智能配用电扣非净利润为基准,2024年智能配用电扣非净利润增长不低于123%,2025年智能配用电扣非净利润增长不低于190%,2026年智能配用电扣非净利润增长不低于277%。三星医疗表示,
北极星输配电网获悉,2月26日,国网西藏电力有限公司2024年第一次物资公开招标采购项目推荐的中标候选人公示。
北极星输配电网获悉,2月22日,西力科技发布2023年度业绩快报。公司实现营业收入59,770.23万元,同比增加10.21%;实现归属于母公司所有者的净利润7,347.58万元,同比增加15.46%;实现归属于母公司所有者的扣除非经常性损益的净利润6,530.44万元,同比增加9.65%。同时西力科技表示,报告期内,公司在国
2月16日,黑龙江抚远市供电分公司应急指挥中心通过“新一代应急指挥系统”发布气温骤降预警工单后,城郊供电所台区经理周凤城就在手机上看到“i国网”APP中有一条待办事项:巡检10千伏普三线。他立即按照任务指示要求巡检线路,并将巡检情况以影像资料方式上传。这是该供电所应用数字化技术提升工作效
北极星输配电网获悉,2月1日,三星医疗发布公告,其巴西子公司巴西南森在巴西COPEL招标项目中中标智能表总包项目,合同金额总计2.1亿雷亚尔,约合3.1亿元人民币。三星医疗表示,本次合同的签订是公司积极开拓海外市场的成果,有利于公司不断完善海外业务布局,提高海外市场竞争优势。
4月30日,发改委发布第19号令,《供电营业区划分及管理办法》已经2024年4月8日第10次委务会议审议通过,现予公布,自2024年7月1日起施行。办法中明确,供电营业区原则上以省、地(市)、县行政区划为基础,根据电网结构、供电能力、供电质量、供电经济合理性等因素划分确定。原文如下:中华人民共和国
4月26日,上海市印发2024年节能监察计划(沪发改环资〔2024〕55号)。其中提到,按照国家和本市的相关要求,对全市石化、化工、煤电、煤化工、钢铁、建材、有色、水泥等行业的重点用能单位进行监察。具体包括:能耗限额标准、能效标杆水平和基准水平、落后机电设备淘汰、能源管理制度等执行情况;推进
4月25日,“新能源电力设备智能化生产组装项目”签约落地北京张家湾,项目三年内有望累计实现产值5至8亿元,纳税约5000万元。截至目前,城市副中心已储备在谈项目611个,预计投资总额约1994亿元。
4月29日,国家能源局举行新闻发布会,介绍发布电网安全“三项行动”有关情况,并回答记者提问。电力安全监管司副司长阎秀文介绍电网安全“三项行动”相关情况时提到,当前电力行业正处在新型电力系统加速构建的关键期,电网安全运行面临的风险和挑战前所未有。对此以“三项行动”为切入点,全面强化电
为促进我国重大技术装备质量提升,支撑重大技术装备攻关工程,推动制造业高端化、智能化、绿色化发展,加快推进新型工业化,市场监管总局、国家发展改革委、科技部、工业和信息化部、国家知识产权局5部门近日联合印发《中国首台(套)重大技术装备检测评定管理办法(试行)》(以下简称《办法》)。重
4月9日,中国电力设备管理协会在北京召开电力行业推动大规模设备更新改造工作座谈会。本次会议旨在贯彻中央财经委员会第四次会议关于推动大规模设备更新的重大决策精神,落实国务院印发的《推动大规模设备更新和消费品以旧换新行动方案》的部署安排,进一步推动电力行业开展新一轮大规模设备更新改造,
日前,工业和信息化部、国家发展改革委等七部门近日联合印发《推动工业领域设备更新实施方案》,提出到2027年,工业领域设备投资规模较2023年增长25%以上,规模以上工业企业数字化研发设计工具普及率、关键工序数控化率分别超过90%、75%,工业大省大市和重点园区规上工业企业数字化改造全覆盖,重点行
培育瞄准特定方向发展的专精特新中小企业,是我国长期且重大的战略举措。专精特新是实施创新驱动、增强产业链韧性、提升产业链水平、推动高质量发展的关键抓手。专精特新企业大多处于产业链关键环节,在攻克核心技术、解决“卡脖子”难题等方面具有重要作用,是高质量发展的重要方向,众多专精特新“小
3月20日,国网内蒙古东部电力有限公司省级时间频率溯源比对系统经过3个月的稳定试运行,正式上线运行,可远程实现时间频率标准电力设备时间频率的向上溯源,每日监测数据与国家电网有限公司计量中心最高标准偏差小于200纳秒,达到建设标准要求。省级时间频率溯源比对系统应用卫星共视设备作为主标准器
·阳江LNG调峰储气库采用ABBABILITYZEE600资产健康管理解决方案,实现从传统运维向智慧运维的全面升级·提供明确能耗信息,确保配电连续性,提升能源使用效率·多站点同步监测,方便远程运维管理,减少人力成本·ABB中低压开关柜提供更可靠、更智能的电力保障阳江LNG调峰储气库项目是广东省“一带一路
2024年3月15日,金杯电缆参加长沙市芙蓉区3·15大型现场宣传咨询服务活动,与到场的消费者进行产品讲解及技术服务。保护消费者权益,我们在行动。以真实为尺,以质量为准,携手共创安全无忧的消费环境。省消保委副秘书长张前,省电线电缆行业协会秘书长柳鸣现场巡展70+年品质坚守,践行美好承诺。从生
2024年4月19日上午,福州市电力执法办公室组织召开2024年电力设施保护工作会议,会议由福州市电力执法办公室负责人主持,福建省电力执法办公室、国网福州供电公司输电中心相关人员出席了会议,长乐、福清、闽侯、连江、闽清、罗源、永泰等7个县(市)区电力执法办负责人参加了会议,邀请平潭电力执法办
近日,为进一步夯实低压配网运行基础,南方电网宣威供电局全面开展配网普查工作,对配网低压数据采集及分布图绘制进度按日统计、按周通报,力争尽快摸清家底,打好基础,助推各项工作协同提升。“今天的工作任务是采集瓦路、八大河片区的所有台区数据。请大家认真核对、详细记录,切勿遗漏任何信息。天
自2020年《承装(修、试)电力设施许可证管理办法》(国家发展改革委令2020年第36号,以下简称36号令)施行以来,在规范电力施工、维护市场秩序等方面发挥了重要作用。国家能源局资质管理中心为进一步做好承装(修、试)电力设施许可管理工作,不断优化许可制度,持续优化营商环境,决定对36号令相关标
4月10日,四川省公安厅与国网四川省电力公司签署警企共建合作协议。双方将在警企协作联动机制、严厉打击涉电违法犯罪、重大项目推进协作、突发事件应急处置、公安工作供电保障等多方面深化合作,共建安全可靠的电力供应治安保障体系。据了解,四川省公安厅和国网四川电力将充分发挥双方职能优势,保障
3月28日,广西电网贵港桂平供电局联合桂平市森林消防队开展人身风险演练,模拟林区电力设施附近发生山火,协同开展应急处置。在清明前,该局组织党员服务队对辖区内跨越山林的10千伏配电线路开展巡视13条次,清理配电线路周边区域柴草等易燃物11处,全力以赴防山火于未“燃”。清明将至,也是春耕时节
3月26日,广东电网公司肇庆供电局联合地方政府在肇庆怀集县启动整线(成片)提升配网供电质量标准化治理工作,这是粤港澳大湾区唯一的整线(成片)标准化治理先行先试县区示范点。据悉,肇庆怀集县作为唯一写入《粤港澳大湾区规划纲要》的县级城市,被赋予建设粤港澳大湾区肇庆(怀集)绿色农副产品集散基地
3月28日上午,长沙市雨花区与国网长沙供电公司签订新型电力系统深化合作协议,通过建立健全“政府主导、政企联动、责任共担、合作共赢”等工作机制,充分发挥各自优势,加强在能源电力领域的全面合作,加快构建新型电力系统,实现雨花区电网向能源互联网转型升级,为加快建设全国一流现代化强区提供强
3月18日,福建泉州南安市工业和信息化局开展2024年电力设施通道安全隐患排查整治工作(南工信〔2024〕38号),重点防控10千伏及以上电力线路、电力电缆通道,10千伏及以上变、配电设施周边场所,特别是110千伏及以上重要输电通道周边可能存在危及电力设施安全运行和造成人身触电伤害的隐患。原文如下:
3月15日,湖南省株洲市发改委发布召开《株洲市电力设施保护若干规定·草案》听证会的公告,其中包含草案全文。草案中提到,提升数字化、智能化和自动化水平,提高电网与发电侧、用户侧交互响应能力,增强电网对新能源和多元主体的接纳能力。草案还提到,鼓励供电企业和电力用户使用具备电网保护功能的
根据《国家能源局全面推行电力业务资质许可告知承诺制实施方案》(国能发资质〔2021〕37号)“对不符合许可条件的,责令限期整改,逾期不整改或整改后仍不符合条件的,依法撤销相关许可决定”有关规定,拟撤销以告知承诺取得许可后逾期不整改的53家承装(修、试)电力设施企业许可证,现将处置情况进行
3月4日,贵州省住房和城乡建设厅发布《贵州省50户以上农村木质房屋连片村寨消防建设三年专项行动方案(征求意见稿)》,其中提到,实施50户以上农村木质房屋连片村寨“电改”。2024年,新建、改造完成871个村寨“水改”“电改”,其中“水改”358个、“电改”513个。2025年,新建、改造完成黔东南州912
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!