登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
恶意网络攻击的安全风险之中。但更加可怕的是,有些安全专家认为黑客甚至可以直接让这些智能电表爆炸。
智能电表可以让用户更加清楚地了解自家的用电量,而供电局也可以通过智能电表来对用户的用电情况进行远程监控,并随时连接或切断供电。目前,全球范围已经有数百万台这样的设备部署于家庭用户和政府机构中,而专家预计,在接下来的几年时间里,智能电表将会完全取代传统电表。
恶意网络攻击肆虐 智能电表也需注意!
2010年至2012年之间,一些安全专家曾经详细描述过用户在使用智能电表的过程中可能会遇到的安全和隐私问题,而Secure State公司甚至还专门针对这种设备发布了一个开源的漏洞扫描框架。
Vaultra公司(一家专门为智能硬件提供安全解决方案的公司)的创始人Netanel Rubin也表示,智能电表的安全保护机制中依然存在严重的安全缺陷,这些安全问题将允许恶意攻击者对用户和电力设备进行攻击。
在德国汉堡举行的第33届混沌通信大会(33C3)上,Rubin向全世界演示了如何来对这些智能电表进行攻击。安全专家表示,由于各种保护措施的限制,物理攻击的可行性并不高,所以基于恶意软件的远程攻击将会成为攻击者的首选方法。
智能电表所使用的通信标准包括ZigBee和GSM,ZigBee主要负责用户家中的智能设备通信,而GSM负责处理智能电表和电力设施之间的通信。众所周知,ZigBee和GSM中存在很多严重的安全漏洞,而这些漏洞会使智能电表的安全状况更加糟糕。
虽然安全专家在好几年前就已经提醒过厂商了,但是在使用GSM网络的时候,很多电力设备现在依然没有引入任何形式的加密手段。有些设备确实使用了加密保护技术,但是他们使用的是A5算法,而这种算法同样存在漏洞。
安全研究专家表示,攻击者通过向外广播比合法基站更强的信号来让智能电表连接至他们所搭建的恶意GSM基站。智能电表连接至伪基站之后,将会尝试使用硬编码的用户凭证来完成身份验证,而攻击者此时就可以劫持通信数据并获取到目标设备的控制权。除此之外,由于很多电力设备部署的智能电表使用的都是相同的凭证,所以攻击者很有可能一次性入侵某一组织中的所有智能电表。
在这种针对消费者家庭网络的攻击场景中,黑客可以利用ZigBee来完成他们的目标。与其他设备(例如智能集线器)使用ZigBee的方法不同,智能电表在与同一网络中新加入的设备共享网络密钥之前,并不会对新加入设备的合法性进行验证。而攻击者此时就可以利用这个网络密钥来入侵目标网络,并接管该网络中的其他设备。
由于CPU和内存等资源对于智能电表来说是非常宝贵的,因此其中的ZigBee代码通常是最简版的,而这些代码往往没有经过安全审查,所以其中可能会存在内存崩溃漏洞,例如缓冲区溢出漏洞等等。此时,攻击者就可以直接利用这些漏洞来让目标设备崩溃,甚至还可以直接让智能电表爆炸。
根据安全专家的描述,恶意攻击者入侵智能电表之后,可以获取到用户的用电量数据,并根据这一信息判断当前用户家中是否有人。除此之外,攻击者也可以通过修改数据来让用户的电费单收费暴涨。在此之前,波多黎各也发生过类似的事件,当时黑客通过进行智能电表欺诈活动给电力公司带来了数亿美元的损失。更令人担忧的是,由于智能电表可以直接与用户家中其他的智能设备进行网络通信,因此这些智能家居设备同样会处于安全风险之中,包括智能门锁在内。
除此之外,专家还认为攻击者可以通过修改智能电表中的电控软件来让设备发生爆炸。Rubin也指出,加拿大曾经发生过类似的事件,不过有关部门并没有公开事件的详细调查结果。
不过各位用户也不用过度担心,目前厂商和安全社区正在努力提升这些设备的安全。
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
近日,江苏林洋能源股份有限公司(以下简称“林洋能源”)全资子公司林洋能源科技(上海)有限公司(以下简称“上海林洋”)与沙特EnergyCareCompany(以下简称“沙特ECC”)签署了智能电表项目的供货合同,由上海林洋提供智能电表产品。根据合同报价测算,合同总金额为1,365.99万美元,约合人民币9,69
当地时间9月30日,由国家电网有限公司所属中国电力技术装备有限公司承建的沙特智能电表项目运维管理权限正式移交沙特电力公司,标志着中电装备公司为期三年的运维工作圆满结束。沙特智能电表项目是世界单次部署规模最大的智能电表项目,也是公司在海外开展的首个智能计量项目,工作内容包括沙特西部和
保障居民用电是供电部门最重要的工作之一,而居民停电往往最让电网运维人员头疼。低压透明化改造改变了这一状态。“现在故障抢修时间大幅缩短,频繁停电、低电压等老大难问题都得到了高效治理。”广东电网公司中山供电局沙溪供电分局副总经理傅希辰说,现在他们可通过在变压器支路开关上加装分支监测装
近日,国务院办公厅印发的《加快构建碳排放双控制度体系工作方案》提出,“将碳排放指标及相关要求纳入国家规划”“完善重点行业领域碳排放核算机制”“以电力、钢铁、有色、建材、石化、化工等工业行业和城乡建设、交通运输等领域为重点,合理划定行业领域碳排放核算范围,依托能源和工业统计、能源活
8月28日,煜邦电力发布2024年半年报。报告期内,公司营业收入为35,254.27万元,较去年同期增长65.68%;实现归属于母公司所有者的净利润为3,874.18万元,同比增长775.43%;实现归属于母公司所有者扣除非经常性损益后的净利润3,621.14万元,同比增长1,158.00%,截至2024年6月底,公司在手订单约6.36亿元
能源转型背景下,国内电网加大投资力度,根据国家能源局数据,2024年上半年电网工程投资2,540亿元,同比增长23.7%,投资持续加速。国网全年电网投资预计将首次超过6,000亿元,比去年新增711亿元,同比增长约13.5%;南网投资响应大规模设备更新政策,预计2024-2027年,大规模设备更新投资规模将达到1,95
7月21日晚间,江苏林洋能源股份有限公司(601222.SH,以下简称“林洋能源”或“公司”)发布了《关于子公司签订海外经营合同的公告》。公告内容显示,林洋能源全资子公司ELGAMA公司与当地合作伙伴ESMETRICGroupSp.zo.o.组成联合体共同参与了PGEDystrybucjaS.A.(以下简称“PGE公司”)公开招标的智能电
6月25日,国网黑龙江省电力有限公司2024年第三批物资公开招标采购项目推荐的中标候选人公示(招标编号:242403)
借助自主研发的用电信息采集系统模型,中国电力科学研究院计量研究所科研攻关团队近日开展了智能电能表实时感知试验,根据试验结果为电网营销业务全链条提供技术支持方案。当前,国家电网有限公司经营区已安装智能电能表超6.12亿只,并实现对大规模智能电能表数据的实时准确感知,可为广大电力客户提供
5月29日,广东中山印发《中山市推动能源领域大规模设备更新工作方案》(中发改能源〔2024〕189号),其中提到,加快实施全市配电网和存量工业园区抄表到户改造升级,显著提升供电质量,到2027年基本完成全市新时代电气化建设。还明确,全面提升电网装备能效和智能化水平,推广新一代智能计量设备。提升
5月23日,由国网新疆电力有限公司设计的三个典型环境实验观测站在新疆阿勒泰、喀什及和田同步开工建设,建成后将开展一系列电力计量装置在复杂地理环境和气候条件下的可靠性验证试验,为电力设备制造业提供多种设备可靠性验证试验服务,帮助优化制造工艺,提高产品性能。近年来,我国高端设备仪器制造
·采用金属架构增强耐用性;自洁触点设计确保动作可靠性·模块化设计,让安装变得简易便捷,为用户节省更多时间与空间成本·多种操作头和丰富的附件,可按需自由组合,具有高灵活性在工业环境中,人机接口主令装置的可靠性如同信任的桥梁,不可或缺。特别是对于工业生产而言,每一个生产进程的起动或停
近期,慕尼黑电子展圆满落幕,今年正值展会60周年,活动规模创下历史新高,所有18个展馆座无虚席。这一全球顶级电子展的主题是“引领全电气时代”,浩亭技术集团在慕尼黑展上通过创新的连接技术,向客户展示了未来数字化、电气化与绿色发展的无限可能。HARTING在展会上,浩亭重点展示了“全电气时代”
埃斯珀尔坎普,2024年11月14日——继美国和欧洲之后,亚洲也将开启与美德电子(TTI)的战略合作关系,美德电子是领先的电子元器件分销商,行业遍布工业、国防、航空航天、运输、医疗和通信市场。随着浩亭与美德电子在美国和欧洲的成功合作经验,此次在2024德国慕尼黑电子展上双方签订战略合作关系共同开
近日,宁夏石嘴山陶乐220千伏变电站运用国内首台40.5千伏电容器组相控双断口快速真空断路器,近日成功合闸,该新型真空断路器在宁夏电网挂网运行。据了解,目前供电电压稳定性对变电站无功补偿调节的需求更加迫切,但电网中压领域目前仍主要采用并联电容器投切的无功补偿方式,难以适应电网系统端无功
近日,经国家市场监督管理总局批准,由南网科研院牵头筹建国家新型电力系统数字传感及控制产品质量检验检测中心(以下简称“国家新型电力系统质检中心”),这是我国首个获批的专门面向新型电力系统设备的国家级质检中心。该中心面向全国市场,聚焦数字电力设备,作为第三方机构提供公开、独立、权威的
近年来,身为全球中压领域当仁不让的翘楚,施耐德电气已经将数字化技术在中压领域的深度融入,视为了最为关键的创新方向之一。今年6月,中压配电领域迈向数字化、低碳化的进程又迎来了一个具有里程碑意义的重要节点。施耐德电气在广受瞩目的2024年创新峰会上,重磅推出了全新一代中压产品数字化解决方
11月11日,内蒙古锡盟能源局发布关于进一步加强全盟电力线路和电力设备设施保护工作的通知(锡能源安发〔2024〕25号)。其中指出,各旗县市(区)电力管理部门要认真落实电力线路和电力设备设施保护工作要求,依法依规督促施工项目建设、勘察、设计、施工、监理等单位落实安全生产主体责任,强化管控工
近日,由中国电力科学研究院有限公司牵头攻关的创新成果“大型电力变压器直流偏磁和剩磁危害评估、风险防控技术及应用”通过中国电力企业联合会组织的科学技术成果鉴定。专家一致认为,项目成果在大型电力变压器直流偏磁及剩磁危害评估、隔直治理与励磁涌流抑制等方面处于国际领先水平。大型变压器是电
11月6日,国家电投与中国电气装备集团有限公司(以下简称“中国电气装备”)在沪签署战略合作协议并举行工作会商。国家电投总经理、党组副书记栗宝卿,中国电气装备党委副书记、总经理周群见证签约并出席工作会商。中国电气装备党委常委、副总经理成卫主持签约仪式。周群介绍了中国电气装备企业经营情
近日,日立能源宣布将为国家电网公司陕北—安徽±800千伏特高压直流输电工程提供领先的高压直流换流阀及滤波器组电容器产品,通过创新、可靠技术支持电网基础设施的高质量发展,并推进可再生能源的并网消纳。为推进可再生能源的开发利用,提升能源电力的大范围远距离输送能力,中国不断加快建设跨省市
新品上市浩亭MiniPushPullixIndustrial#xAE;推拉式连接器AWG22-24版本现已上市。这些是期待已久的用于更大电缆横截面的新IDC版本,有用于以太网应用的A型和用于信号和串行总线系统的B型。这两个新版本都扩展了现有的MiniPushPullixIndustrial#xAE;推拉式连接器系列,可以在连接电缆、电缆距离和应用的
11月12日,内蒙古二连浩特市发布《二连浩特市电力设施保护及供用电秩序维护办法》。其中指出,电力设施保护应当遵循安全第一、预防为主、多方参与的原则。供用电秩序维护应当遵循安全可靠、高效有序、保障民生、绿色低碳的原则,将促进地方经济发展与保障社会公共利益相结合。原文如下:关于印发《二连
近日,“能源转型与生物多样性保护论坛”在第十六届联合国《生物多样性公约》缔约方大会(COP16)期间成功举办。国家电网公司多项案例入选《能源转型促进生物多样性保护实践案例》。为宣传展示国家电网公司生物多样性保护工作,电网头条从案例背景、实施成效等方面,对公司相关单位的入选案例开展新媒
北极星储能网获悉,2024年10月22日,广东珠海发改委印发了《珠海市发展和改革局规范电力设施保护行政处罚自由裁量权适用规则》(以下简称《规则》)。官方解读显示,珠海工商业和居民分布式光伏项目4000余个,电化学储能电站30余个,公用专用充电站700余座,公共充电桩约2万余个,《规则》将适用于以上
10月22日深夜,在英国爱丁堡国际会议中心,国际电工委员会(IEC)TC129发电输电和配电系统机器人(简称“电力机器人”)技术委员会第三次全体委员会议圆满结束。在统筹协调下,国家电网有限公司共有11人现场参会,10余人线上参会。经过激烈讨论和深度研讨,国网山东省电力公司提报的技术报告可进入编制
针对福建省较多高等级承装(修、试)企业在年内需要完成许可证延续问题,今年以来,福建能源监管办多措并举,持续提高许可服务水平,保障企业顺利完成许可证延续。一是主动告知,梳理本年内需延续企业清单,提前六个月下发《关于及时办理承装(修、试)电力设施许可证延续工作的提醒告知书》,主动服务
近日,陕西省发展和改革委员会、陕西省财政厅印发《陕西省加力支持大规模设备更新和消费品以旧换新实施方案》,明确支持方向、支持标准,并加快推进消费品以旧换新,对汽车置换更新,家电、电动自行车以旧换新等明确了“时间表”。在设备更新方面,支持工业、环境基础设施、交通运输、物流、教育、文旅
“1、2、3号联络变压器检测完毕,一切正常。”9月14日上午,国网福建超高压公司运维人员对500千伏福州变电站全站一次和二次设备开展特巡,落实防汛防涝措施,确保站内设备安全稳定运行。9月16日,今年第13号台风“贝碧嘉”在上海登陆,并给福建等地带来大到暴雨。台风登陆前,国网福建省电力有限公司运
2024年,河北省沧州市启动429个村级电网改造工程,各县(市、区)农村电网将更加完善。此次村级电网改造工程包含中压线路279.59公里,低压线路2065.21公里,新建或改造变压器1315台。据悉,此次429个村级电网改造工程分四批次进行,将于明年6月30日前全部完工。同时,沧州市今年还将建设和美乡村项目2
8月24日14时56分,一架空客H215直升机稳稳升空,悬停在辽宁葫芦岛市建昌县八家子镇沙河哨村上空。事先用钢丝绳捆绑好的受损塔材被牢牢连接在吊索的货钩上……这是国网辽宁省电力有限公司拆运因灾受损铁塔塔材,开展电力抢修的现场。仅用时20分钟,这架国家电网公司紧急支援直升机就完成了66千伏朱家线3
8月22日16时,国网空间技术公司紧急驰援抗洪抢险的一架直升机悬停在辽宁省建昌县大屯镇上空,将应急发电机紧急运往受灾严重的大屯镇供电所,为村庄接通临时用电。近日,受东北冷涡和副热带高压外围水汽影响,辽宁西部地区出现连续性强降雨,葫芦岛市建昌县等地区部分乡镇交通受阻,电力设备受损。国家
8月21日,内蒙古人民政府发布建立健全以气象灾害预警信息为先导的应急联动机制的通知(内政办字〔2024〕43号),其中明确能源部门要指导督促电力企业加强电力设施检查和电网运行监控,及时排查消除隐患;协调供电企业调集所需应急电源,做好应急抢险准备,加强对重要用户的供电保障工作。原文如下:内
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!