登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
恶意网络攻击的安全风险之中。但更加可怕的是,有些安全专家认为黑客甚至可以直接让这些智能电表爆炸。
智能电表可以让用户更加清楚地了解自家的用电量,而供电局也可以通过智能电表来对用户的用电情况进行远程监控,并随时连接或切断供电。目前,全球范围已经有数百万台这样的设备部署于家庭用户和政府机构中,而专家预计,在接下来的几年时间里,智能电表将会完全取代传统电表。
恶意网络攻击肆虐 智能电表也需注意!
2010年至2012年之间,一些安全专家曾经详细描述过用户在使用智能电表的过程中可能会遇到的安全和隐私问题,而Secure State公司甚至还专门针对这种设备发布了一个开源的漏洞扫描框架。
Vaultra公司(一家专门为智能硬件提供安全解决方案的公司)的创始人Netanel Rubin也表示,智能电表的安全保护机制中依然存在严重的安全缺陷,这些安全问题将允许恶意攻击者对用户和电力设备进行攻击。
在德国汉堡举行的第33届混沌通信大会(33C3)上,Rubin向全世界演示了如何来对这些智能电表进行攻击。安全专家表示,由于各种保护措施的限制,物理攻击的可行性并不高,所以基于恶意软件的远程攻击将会成为攻击者的首选方法。
智能电表所使用的通信标准包括ZigBee和GSM,ZigBee主要负责用户家中的智能设备通信,而GSM负责处理智能电表和电力设施之间的通信。众所周知,ZigBee和GSM中存在很多严重的安全漏洞,而这些漏洞会使智能电表的安全状况更加糟糕。
虽然安全专家在好几年前就已经提醒过厂商了,但是在使用GSM网络的时候,很多电力设备现在依然没有引入任何形式的加密手段。有些设备确实使用了加密保护技术,但是他们使用的是A5算法,而这种算法同样存在漏洞。
安全研究专家表示,攻击者通过向外广播比合法基站更强的信号来让智能电表连接至他们所搭建的恶意GSM基站。智能电表连接至伪基站之后,将会尝试使用硬编码的用户凭证来完成身份验证,而攻击者此时就可以劫持通信数据并获取到目标设备的控制权。除此之外,由于很多电力设备部署的智能电表使用的都是相同的凭证,所以攻击者很有可能一次性入侵某一组织中的所有智能电表。
在这种针对消费者家庭网络的攻击场景中,黑客可以利用ZigBee来完成他们的目标。与其他设备(例如智能集线器)使用ZigBee的方法不同,智能电表在与同一网络中新加入的设备共享网络密钥之前,并不会对新加入设备的合法性进行验证。而攻击者此时就可以利用这个网络密钥来入侵目标网络,并接管该网络中的其他设备。
由于CPU和内存等资源对于智能电表来说是非常宝贵的,因此其中的ZigBee代码通常是最简版的,而这些代码往往没有经过安全审查,所以其中可能会存在内存崩溃漏洞,例如缓冲区溢出漏洞等等。此时,攻击者就可以直接利用这些漏洞来让目标设备崩溃,甚至还可以直接让智能电表爆炸。
根据安全专家的描述,恶意攻击者入侵智能电表之后,可以获取到用户的用电量数据,并根据这一信息判断当前用户家中是否有人。除此之外,攻击者也可以通过修改数据来让用户的电费单收费暴涨。在此之前,波多黎各也发生过类似的事件,当时黑客通过进行智能电表欺诈活动给电力公司带来了数亿美元的损失。更令人担忧的是,由于智能电表可以直接与用户家中其他的智能设备进行网络通信,因此这些智能家居设备同样会处于安全风险之中,包括智能门锁在内。
除此之外,专家还认为攻击者可以通过修改智能电表中的电控软件来让设备发生爆炸。Rubin也指出,加拿大曾经发生过类似的事件,不过有关部门并没有公开事件的详细调查结果。
不过各位用户也不用过度担心,目前厂商和安全社区正在努力提升这些设备的安全。
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
国网安徽阜阳供电公司积极探索共享用电服务模式,加大智能化、便捷化用电的推广力度,满足春灌用电需求,为农业现代化和粮食安全提供了有力保障。截至目前,阜阳地区结合“村网共建”已先行试点安装了26台共享表箱,为480户农户节约用电成本约26万余元,实现了“一点安装、多点使用、即扫即用、流动搬
电费日结不是让用电客户一天交一次电费,而是“当日用电、次日计费”,仍然是“先用电、后付费”模式。原来的电费结算方式是每月只结一次,如果余额不足,那么账户将变成负数。而实施智能交费后,电费交纳改为每日一结,根据客户交费和日用电费进行按日更新,如客户预存电费余额不足,供电公司将向客户
今天的电网,像人类的毛细血管,把电力输送到千家万户、商厦工厂。上面串联着大量的电力设备(如智能电表),不仅能实现计量计费,还实时传递着电网用电数据与运行状态。如何确保海量设备的稳定运行,实时感知电网运行状态,是摆在眼前的难题。计量设备AI指挥官的诞生,改变了这一困局。计量设备AI指挥
客户介绍·广东肇庆印象汇肇庆印象汇项目是由印力集团精心打造的城市商业综合体,位于肇庆市的核心商圈,旨在为当地居民和游客提供一个集购物、餐饮、娱乐、文化于一体的综合性消费场所。该项目占地面积广阔,总商业面积达到数万平方米,设计上强调现代化与地方特色相结合,力求创造独特的消费体验。肇
客户介绍·张家港国家再制造产业示范基地张家港国家再制造产业示范基地位于江苏省张家港经济技术开发区北区,总面积达4.3平方公里,是全国首批、江苏首家由国家发改委批准设立的“国家再制造产业示范基地”。该基地旨在推动资源循环利用与环境保护,致力于成为具有国际影响力的再制造产业集聚区。启动
4月29日,国电南瑞发布2024年年报。公司全年实现营业收入574.17亿元,较上年同期增长11.15%,实现归属于上市公司股东的净利润76.10亿元,较上年同期增长6.06%,基本每股收益0.95元。报告提到,报告期内抢抓特高压、抽水蓄能发展机遇,中标甘肃-浙江等特高压、辽宁大雅河等抽水蓄能工程。新一代调控中标
根据《12398能源监管热线投诉处理办法》和《12398能源监管热线举报处理办法》要求,现将2025年3月12398能源监管热线投诉举报处理情况及2025年第一季度典型案例通报如下。一、投诉情况(一)投诉接收情况2025年3月,12398能源监管热线平台接收投诉2326件。从投诉内容看,电力领域2075件,新能源和可再生
4月23日,在吉林长春供电公司汽开区供电中心,运检计划技术专责司宇航应用现代供电服务指挥平台实时监测配网设备运行状况等信息,为制订线路特巡特护计划等工作提供数据参考。该平台是国网吉林省电力有限公司为推进配网运维管理数智化转型、提升供电服务协同指挥能力而开发的综合应用平台。2024年以来
在“双碳”战略深入推进、全球制造业绿色转型加速的背景下,德力西电气坚持聚焦绿色内核,构建“以人为本促碳中和建绿色生态圈”的可持续发展战略。近日,德力西电气与新华出版社联合发布行业首部《迈向净零-绿色可持续发展战略实践指南》,为企业绿色转型提供实际操作的范本。值得关注的是,公司在发
4月25日晚间,林洋能源发布2024年年度报告。报告期内,公司实现营业收入67.42亿元;实现归属于上市公司股东的净利润7.53亿元。公司智能电网、新能源、储能三大业务板块协同发展,海外市场加速布局。受全球经济形势变化、产业政策调整、行业供需失衡等多方面因素影响,公司经营业绩虽然短期承压,但依旧
4月1日,河北省发展和改革委员会关于加快推进省级充电基础设施监管服务平台数据汇聚和智能有序充电的通知(冀发改能源[2025]397号)。要求国网河北省电力公司要进一步完善平台功能,建设智能有序充电管理模块,集成负荷预测、动态定价、远程控制等功能,结合现场实际,灵活制定接入方案,将运行中的社
近日,国网甘肃电科院完成110千伏龙首变1113间隔GIS设备X射线检测。此次检测利用X射线无损检测技术,对设备内部进行了细致检查,目前,已完成4个变电站共6台罐式断路器、23个间隔GIS设备的X射线检测,为这些关键电力设备进行了全面“体检”。射线检测是一种无损检测方法,通过穿透物体并记录不同部位对
5月8日,南京迎来强降雨及强风,阵风最高风速达到15米/秒,作为华东地区重要的能源枢纽,南京发电厂未雨绸缪、严阵以待,全面落实防台防汛各项举措,织密安全生产“防护网”,为城市稳定供电和民生保障筑牢坚实屏障。该厂通过召开专题会议、开展风险隐患大排查,对厂区排水系统、电力设备、防洪设施等
国家电力投资集团有限公司二〇二五年度第14批集中招标(上海电力外高桥电厂扩容量替代2×1000MW绿色高效煤电项目第一批辅机设备)中标候选人公示一、标段:DNYZC-2025-02-01-517-01送风机1.第一中标候选人:上海电气鼓风机厂有限公司,投标报价:1081.4万元。2.第二中标候选人:沈阳鼓风机集团通风装备
今天的电网,像人类的毛细血管,把电力输送到千家万户、商厦工厂。上面串联着大量的电力设备(如智能电表),不仅能实现计量计费,还实时传递着电网用电数据与运行状态。如何确保海量设备的稳定运行,实时感知电网运行状态,是摆在眼前的难题。计量设备AI指挥官的诞生,改变了这一困局。计量设备AI指挥
“导读:2025年4月的欧洲大停电震惊全球,作为高度智能化电网的代表性地区,AI为何在关键时刻未能预警?本文根据新闻报道和当下资料进行推测,重在构建应用场景,尝试剖析AI在电力系统中的应用盲区与现实边界,探讨未来智能电网的优化方向,厘清技术与制度协同的出路。”(来源:叶春能源作者:叶春)2
最近,由国网江苏省电力有限公司牵头的智能电网国家科技重大专项“550千伏大容量真空开断环保气体绝缘型全封闭组合电器(GIS)关键技术及装备”项目推进会在西安召开,这不仅是对公司科研实力的考验,更为点亮电网未来之光迈出了坚实步伐。作为国网江苏公司牵头的首个国家科技重大专项,其长周期、高经
“五一”劳动节将至,国网涡阳县供电公司精心准备,认真落实各项保电要求,提前开展线路设备特巡,全力保障节假日期间供电安全。该公司组织技术人员提前对辖区内的高低压线路、变压器、配电箱等电力设备进行“地毯式”排查。利用红外测温技术手段,精准定位设备潜在的发热、放电等隐患,详细记录设备运
最近,国网江苏省电力有限公司调控中心顺利完工江苏苏州500千伏太仓变电站继电保护改造工程,率先在华东地区实现了全电压等级继电保护装置国产化率100%的成就,引领了继电保护装置国产化的新征程。读完这则消息,笔者生出许多感慨来。以往,江苏的继电保护装置大多依赖进口。但随着时间的推移,设备老
ABB压气式环保气体负荷开关的环保高效之道,为电网绿色升级提供兼具技术可行性与经济性的创新路径
4月19日,国网北京市电力公司创新应用“电网一张图”配网停电研判场景,依托光明电力大模型,在北京通州试点开展“人工智能(AI)+电力”主动抢修服务,精准研判故障原因和影响范围,实现电力抢修服务由接诉即办向未诉先办转变,故障研判效率提高90%以上,抢修时间较过去平均节省20分钟。“电网一张图
4月19日,第十五届北京国际电影节游戏・动漫・电影单元奖项揭晓,国网秦皇岛供电公司融媒体分中心创作的动画短片《小恶魔伏法记》一举斩获“精品动画短片”奖项,这是国网冀北电力首次获得系统外国际奖项。▲第十五届北京国际电影节游戏・动漫・电影单元活动现场本次活动征集到来自全国百余家单位的634
为贯彻落实党的二十届三中全会精神,不断优化电力营商环境,近日,国家发展改革委颁布了新修订的《承装(修、试)电力设施许可证管理办法》(国家发展改革委2025年第30号令,以下简称《办法》),自2025年7月1日起施行,原《承装(修、试)电力设施许可证管理办法》(国家发展改革委2020年第36号令)同
北极星电力网获悉,5月9日,国家发改委发布《承装(修、试)电力设施许可证管理办法》。全文如下:
贵州电网公司数据显示,今年“五一”假期,贵州电网全网负荷、电量同比均大幅增加,全网统调最高负荷达2037万千瓦,同比增长10.6%;全省供电量19.6亿千瓦时,同比增长10.1%。贵州旅游用电量增速较快,特别在吃、住、行、游等方面,用电量均有大幅增长,创下新高。这不仅彰显了贵州假期文旅经济的蓬勃活
北极星电力网获悉,4月30日,大唐(保定)综合智慧能源有限公司成立,法定代表人为王立新,经营范围包含:发电业务、输电业务、供(配)电业务;输电、供电、受电电力设施的安装、维修和试验;供电业务;太阳能发电技术服务;风力发电技术服务;新兴能源技术研发等。企查查股权穿透显示,该公司由大唐发
北极星储能网获悉,日前,国家财政部印发《收入准则应用案例——充(供)电业务的收入确认》,其中针对两类电动汽车充电服务业务做了解读,对于城投开展充电基础实施相关业务有重大参考意义。其中情形一,甲公司提供的变压服务、电力调配及电力传输或港区内的电力供应服务等,甲公司不发电、不储电,甲
日前,深圳能源集团发布宝安能源生态园一、二、三期(含餐厨项目)两年期(2025.06.01-2027.05.31)日常维护检修项目招标公告,投标截止时间为2025年5月21日。主要内容如下:项目名称:宝安能源生态园一、二、三期(含餐厨项目)两年期2025.06.01-2027.05.31)日常维护检修项目招标代理人:深圳能源集
北极星储能网获悉,5月6日消息,雅砻江(成都)能源有限公司成立,法定代表人为王羽,注册资本为1000万元,经营范围包含:发电业务、输电业务、供(配)电业务;输电、供电、受电电力设施的安装、维修和试验;储能技术服务。据了解,该公司由雅砻江流域水电开发有限公司全资持股,后者由川投能源、国投
4月28日,国网涡阳县供电公司皖美共产党员服务队深入田间地头开展春耕用电安全检查,全力支持农民春耕生产。连日来,由于持续的春季高温少雨,皖北地区出现中度旱情。水肥充足是保障小麦丰产丰收的关键因素。为保障涡阳县185万亩小麦灌溉用电需求,国网涡阳县供电公司结合辖区内农业生产实际,科学制定
能源领域民营经济发展支撑有力空间广阔华北电力大学教授、国家能源发展战略研究院执行院长王鹏促进民营经济健康发展、高质量发展,是习近平总书记在民营企业座谈会上的明确要求。国家能源局深入贯彻习近平总书记重要讲话精神,就促进能源领域民营经济发展进行专题研究部署,印发《国家能源局关于促进能
为深入贯彻落实党中央、国务院关于促进民营经济发展壮大的决策部署,进一步优化电力施工领域营商环境,支持民营企业健康发展,提升承装(修、试)电力设施行业服务质量,按照国家能源局资质中心工作部署,近日,山东能源监管办组织开展了承装(修、试)民营企业发展专题调研。本次调研,向山东省承装(修、
根据《12398能源监管热线投诉处理办法》和《12398能源监管热线举报处理办法》要求,现将2025年3月12398能源监管热线投诉举报处理情况及2025年第一季度典型案例通报如下。一、投诉情况(一)投诉接收情况2025年3月,12398能源监管热线平台接收投诉2326件。从投诉内容看,电力领域2075件,新能源和可再生
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!