登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
恶意网络攻击的安全风险之中。但更加可怕的是,有些安全专家认为黑客甚至可以直接让这些智能电表爆炸。
智能电表可以让用户更加清楚地了解自家的用电量,而供电局也可以通过智能电表来对用户的用电情况进行远程监控,并随时连接或切断供电。目前,全球范围已经有数百万台这样的设备部署于家庭用户和政府机构中,而专家预计,在接下来的几年时间里,智能电表将会完全取代传统电表。
恶意网络攻击肆虐 智能电表也需注意!
2010年至2012年之间,一些安全专家曾经详细描述过用户在使用智能电表的过程中可能会遇到的安全和隐私问题,而Secure State公司甚至还专门针对这种设备发布了一个开源的漏洞扫描框架。
Vaultra公司(一家专门为智能硬件提供安全解决方案的公司)的创始人Netanel Rubin也表示,智能电表的安全保护机制中依然存在严重的安全缺陷,这些安全问题将允许恶意攻击者对用户和电力设备进行攻击。
在德国汉堡举行的第33届混沌通信大会(33C3)上,Rubin向全世界演示了如何来对这些智能电表进行攻击。安全专家表示,由于各种保护措施的限制,物理攻击的可行性并不高,所以基于恶意软件的远程攻击将会成为攻击者的首选方法。
智能电表所使用的通信标准包括ZigBee和GSM,ZigBee主要负责用户家中的智能设备通信,而GSM负责处理智能电表和电力设施之间的通信。众所周知,ZigBee和GSM中存在很多严重的安全漏洞,而这些漏洞会使智能电表的安全状况更加糟糕。
虽然安全专家在好几年前就已经提醒过厂商了,但是在使用GSM网络的时候,很多电力设备现在依然没有引入任何形式的加密手段。有些设备确实使用了加密保护技术,但是他们使用的是A5算法,而这种算法同样存在漏洞。
安全研究专家表示,攻击者通过向外广播比合法基站更强的信号来让智能电表连接至他们所搭建的恶意GSM基站。智能电表连接至伪基站之后,将会尝试使用硬编码的用户凭证来完成身份验证,而攻击者此时就可以劫持通信数据并获取到目标设备的控制权。除此之外,由于很多电力设备部署的智能电表使用的都是相同的凭证,所以攻击者很有可能一次性入侵某一组织中的所有智能电表。
在这种针对消费者家庭网络的攻击场景中,黑客可以利用ZigBee来完成他们的目标。与其他设备(例如智能集线器)使用ZigBee的方法不同,智能电表在与同一网络中新加入的设备共享网络密钥之前,并不会对新加入设备的合法性进行验证。而攻击者此时就可以利用这个网络密钥来入侵目标网络,并接管该网络中的其他设备。
由于CPU和内存等资源对于智能电表来说是非常宝贵的,因此其中的ZigBee代码通常是最简版的,而这些代码往往没有经过安全审查,所以其中可能会存在内存崩溃漏洞,例如缓冲区溢出漏洞等等。此时,攻击者就可以直接利用这些漏洞来让目标设备崩溃,甚至还可以直接让智能电表爆炸。
根据安全专家的描述,恶意攻击者入侵智能电表之后,可以获取到用户的用电量数据,并根据这一信息判断当前用户家中是否有人。除此之外,攻击者也可以通过修改数据来让用户的电费单收费暴涨。在此之前,波多黎各也发生过类似的事件,当时黑客通过进行智能电表欺诈活动给电力公司带来了数亿美元的损失。更令人担忧的是,由于智能电表可以直接与用户家中其他的智能设备进行网络通信,因此这些智能家居设备同样会处于安全风险之中,包括智能门锁在内。
除此之外,专家还认为攻击者可以通过修改智能电表中的电控软件来让设备发生爆炸。Rubin也指出,加拿大曾经发生过类似的事件,不过有关部门并没有公开事件的详细调查结果。
不过各位用户也不用过度担心,目前厂商和安全社区正在努力提升这些设备的安全。
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
国网宁夏电力有限公司2025年第一次物资竞争性谈判采购推荐的预成交供应商公示(采购编号:GWWZ-NX-292516)
4月17日,南网科技发布投资者关系活动记录表。其中指出,未来公司将实施“纵横战略”:纵向深耕低空经济领域,横向覆盖电网全场景作业,把机器人及无人机业务打造成新型电力系统的“智能管家”,推动能源电力产业向更高阶智能化阶段迈进,通过AI应用实现价值的全面提升。有投资者提问南网科技在储能方
为提升供电服务智能化水平,日前,南方电网贵州都匀惠水供电局正式启动全域智能电表升级改造工程。此次工程计划今年完成1640个台区设备升级,更换5.5万余块老旧电表,实现低压台区宽带全覆盖及高频数据采集能力,以精准服务赋能用户美好生活。智能电表作为电网数字化转型的“最后一公里”,是实现用电
4月15日,山东省政府新闻办举行“抓改革创新促高质量发展”主题系列新闻发布会。山东省发展改革委副主任刘勇从分时电价机制的重要意义、目前的主要创新点、未来的深化方向3个方面,作了详细介绍。具体如下:一、分时电价机制的重要意义分时电价机制的实施,为山东带来了显著的经济效益、生态效益和社会
北极星售电网获悉,4月15日,山东省人民政府新闻办公室举行新闻发布会,介绍山东深化分时电价改革,促进新能源消纳和惠企利民情况。山东在全国范围内率先建立并实施了“五段式”分时电价机制,即1天分为尖、峰、平、谷、深谷五个时段,根据不同时段的电力供需情况,实行差异化的电价政策,目的在于引导
“我们采纳供电公司的建议,在园区规划时就融入了节能减碳的环保理念。”4月7日,在位于湖北武汉经济技术开发区的东风猛士科技智慧园区内,该园区制造支持室主任吴青海说。此前,在国网湖北省电力有限公司的建议下,园区利用员工停车场、焊装车间及总装车间屋顶,安装了总容量为6200千瓦的光伏发电设备
国网山东省电力公司2025年第二次物资公开招标采购推荐的中标候选人公示(招标编号:SD25-WZ-ZB002)
鹏城三月,万物向新。3月26-27日,以"碳路中国价值共赢"为主题的2025华为中国数字能源伙伴大会在深圳国际会展中心盛大召开,作为华为在智能电表、新能源、储能等多个领域的深度合作伙伴,林洋新能源受邀参加大会。图:林洋团队与华为董事、华为数字能源总裁侯金龙做业务交流深化战略合作共筑智慧能源新
3月22日,科陆电子发布2024年年度报告。2024年,公司实现营业收入443100.03万元,同比增长5.5%;归属上市公司股东的净利润-46390.27万元,较上年同期减亏6470.95万元。科陆电子在报告中指出,智能电网板块业务是公司的核心基础,核心技术是高精度量测技术、边缘计算技术、电力系统保护控制技术和一二次
北极星储能网获悉,3月18日,浙江湖州吴兴区发布虚拟电厂建设项目中标公告,项目包含共享储能设施配置约35MWh储能电池预装舱。公告显示,湖州华承综合能源有限公司、万帮数字能源股份有限公司联合体以投标报价84990.3209万元中标。据了解,招标人湖州吴城数字能源有限公司以及中标人湖州华承综合能源有
根据《12398能源监管热线投诉处理办法》和《12398能源监管热线举报处理办法》要求,现将2025年2月12398能源监管热线投诉举报处理情况通报如下。一、投诉情况(一)投诉接收情况2025年2月,12398能源监管热线平台接收投诉1821件。从投诉内容看,电力领域1680件,新能源和可再生能源领域141件。从被投诉
刚刚过去的周末,席卷全国多地的极端大风天气成为热点话题。在气象部门的频繁预警下,人们不约而同地选择周末居家,躲避大风。气象监测显示,自4月11日以来,我国中东部大部地区出现大风天气,阵风风力8级以上,影响国土面积超过350万平方千米;内蒙古、华北、黄淮部分地区阵风11至13级,局地14至15级
近日,在贵州六盘水六枝特区中寨乡,南方电网六枝供电局成功投运配电网智能化联络开关,标志着六枝特区配电网自愈覆盖率达到100%。据了解,配电网自愈功能可以在电力设备发生故障时,自动隔离故障区域并恢复非故障区域的供电,大幅减少停电时间和影响范围。六枝供电局将配电网自愈列为年度重点工作之一
近日,国家自然科学基金委员会高技术研究发展中心下发了国家重点研发计划“高性能制造技术与重大装备”重点专项2024年度项目的立项通知。由华润电力牵头,鉴衡认证作为项目负责人单位,联合中机国际工程设计研究院有限公司、金风科技股份有限公司、常州中海电力科技有限公司、华润新能源(汕头)有限公
4月16日,宁夏第五批能源领域首台(套)重大技术装备拟申报推荐项目清单的公示。其中包括电力设备无源物联网温度监测装置,用户单位是国网宁夏电力有限公司、国网浙江省电力有限公司、国网甘肃省电力公司,研制单位是国网浙江省电力有限公司杭州供电公司、国网宁夏电力有限公司电力科学研究院、北京智
近日,优利德测试仪表团队携多款创新型电力检测设备前往广东电网公司云城供电局,通过现场实测与功能讲解,为电网运维人员展示了数字化检测工具在提升作业效率、保障安全运维中的关键作用。电力电网作为现代社会运转的生命线,其稳定运行关乎国计民生。传统的检测手段与工具在面对日益复杂的电网结构和
近年来,我国新型电力系统建设逐步推进,以风电、光伏发电为代表的新能源发电逐步成为未来电力系统的主体电源,新型经营主体陆续入市。我国电力市场迈入了“3.0”全新发展时代!继2021年燃煤发电上网电价市场化改革后,新能源电价改革在2025年迎来重磅政策。新能源上网电量全部进入电力市场,上网电价
石榴花红漫山野,铿锵朗诵振人心。4月15日,“长征路上看四川”大型宣传教育活动凉山会理段在会理市会理会议遗址告一段落,国网会理市供电公司以出色的电力保障,为这一弘扬长征精神、凝聚新时代奋进力量的重要活动画上圆满句号。会理是红色文化之城。红军在会理历时15天,足迹遍及31个乡镇,播下了革
国家能源集团近日发布吉林公司国能吉林热电厂“等容量替代”新建2×350MW热电联产项目6项设备中标候选人公示,详情如下:1.吉林公司国能吉林热电厂“等容量替代”新建2×350MW热电联产项目锅炉风门设备采购公开招标中标候选人公示第一中标候选人:有能集团江苏威同电气设备有限公司,投标报价(人民币
4月8日,世界首套±800千伏特高压直流量子电流传感器在昆柳龙直流工程柳州换流站投入运行超过72小时,标志着我国电力领域首个量子传感技术国家重点研发计划项目取得重大突破。依托量子特性,这套传感器可以在-40摄氏度至+85摄氏度极端环境下,实现从毫安级到10千安级的超宽量程覆盖,成功将量子精密测
为进一步强化安全生产管理,4月14日,国能龙岩发电公司全面启动检修电源箱漏电保护器专项检验工作,以专业严谨的态度,全力消除用电安全隐患,为生产安全筑牢坚实防线。图为该公司试验人员正在检验检修电源箱漏电保护器此次专项检验工作,该公司试验人员严格依照《电力设备预防性试验规程》等相关标准
4月10日,国家电网有限公司2025年配网物资联合采购示范项目推荐的中标候选人公示。本次招标共8项物资,分别是10kV电力电缆(山东)、一二次融合成套环网箱(山东)、低压电力电缆(山东)、一二次融合成套柱上断路器(山东)、一二次融合成套环网箱(天津)、10kV电力电缆(重庆)、一二次融合成套柱上
136号文件就市场体系、结算机制、政策协同三方面为新能源上网电价市场化改革、促进新能源企业高质量发展提供了机制保障。136号文件以“价格市场形成、责任公平承担、区分存量增量、政策统筹协调”为总体思路,推动新能源公平参与市场交易,建立新能源可持续发展价格结算机制,完善电力市场体系。截至20
自二季度伊始,国能龙岩发电公司便紧锣密鼓地展开了春季安全大检查行动,全方位强化防风、避雷、防火、防污染及防绝缘等关键领域的防范措施,为机组的安全、稳定、高效运行保驾护航。在消防管理方面,该公司采用定期与不定期检查相结合的方式,将消防工作深度融入安全考核体系,推动消防管理向制度化、
正值春季小麦生长关键期,面对当地春季干旱严峻形势,为确保春灌期间的电力稳定供应,国网涡阳县供电公司主动开展春灌保电行动,为农业生产提供坚实的电力保障。该公司结合辖区内农业生产实际,科学制定春灌保电方案,重点对农田排灌站,低压设备开展细致检查,发现潜在隐患及时制定消缺方案。同时,主
北极星储能网获悉,4月14日晚间,德业股份披露公司2024年业绩,报告期内,公司实现营业总收入为111.95亿元,较上年同期增长49.67%,归属于上市公司股东的净利润为29.52亿元,较上年同期增长64.80%,公司扣除非经常损益后归属于上市公司股东的净利润为28.67亿元,较上年同期增长54.68%。报告期内,公司
4月9日,华润风电(连州)有限公司发布了华润清远连州福山风电场100MW扩建项目配套储能增容EPC总承包招标公告,项目位于广东省清远市连州市星子镇新村。项目EPC总承包的工作范围包括但不限于储能项目的勘测、设计、土建、安装、调试、送电等;设备、材料的采购、运输、保管、存储、检测等。要求投标人
北极星将长峡电能、浙江新能、通威太阳能、广东电力新疆、扬州阿特斯招聘合集整理见下:长峡电能(安徽)有限公司(以下简称“公司”)是经中国长江电力股份有限公司批准,由三峡电能有限公司、安徽巢湖经济开发区诚信建设投资(集团)有限公司、合肥中祥电力投资合伙企业(有限合伙)共同出资成立的混
应急响应:闻风而动“大风橙色预警!请各班组高度重视,迅速启动预警响应,加强灾害防范和应对措施!”随着预警指令下达,国网冀北超高压公司唐山分部变电运维一班在岗运维人员在班组负责人的带领下迅速集结,迎着呼啸的阵风,踏上保障电力安全的第一线。风中有责:细致巡查消隐患“检查并清理外围杂物
4月8日,国网涡阳县供电公司联合涡阳县农业农村局、涡阳县电力设施保护办公室共同组织开展植保无人机安全作业技术培训活动,来自全县各乡镇的42名植保无人机操作人员参加培训。此举旨在提高无人机操作人员安全意识,防止无人机在植保飞行期间误刮、误碰高压输电线路设备,导致高压电力设备断线短路,造
根据中央气象台预报和中国电科院数值天气预报中心预测,4月10~13日,全国大部地区将有一次大风、降温、暴雪、暴雨并伴随强对流的复合性灾害天气过程。4月9日15时,国家电网有限公司发布大风、强对流黄色预警,要求相关单位做好预警响应工作。据了解,此次复合性灾害天气过程是受高空冷涡快速南下后引
4月2日,上海220千伏杨思变电站完成搬迁,在距离老站北侧约1.8千米的位置投入运行。这是上海主网首次开展220千伏变电站易地搬迁,解决了城市核心区域电力设施改造难题,为老站改造提供了“易地重建+空间置换”的新方案。1997年投运的杨思变电站位于浦东新区前滩,是浦东新区开发的重要能源支点。近年来
4月7日,中共中央、国务院印发的《加快建设农业强国规划(2024-2035年)》提出,推动乡村基础设施提档升级,加强农村交通运输网、供水设施、能源体系和新型基础设施建设。(来源:能源评论•首席能源观作者:王伟)2025年是巩固拓展脱贫攻坚成果同乡村振兴有效衔接5年过渡期的最后一年,夯实“三农”
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!