211service.com
Įsilaužimas į išmanųjį tinklą
Remiantis trijų bandomųjų diegimų tyrimu, naujos kartos išmaniosios energijos tinklo sudedamosios dalys gali būti įsilaužtos, kad būtų galima pakeisti buitinio maitinimo nustatymus arba suklaidinti ryšį su komunalinių paslaugų tinklu.
Šios problemos buvo pabrėžtos praėjusią savaitę saugumo tyrinėtojo Joshua Wrighto pristatyme InGuardians , konsultacinė įmonė, tarp savo klientų turinti daug infrastruktūros įmonių. Wright aptiktos spragos gali leisti užpuolikams nuotoliniu būdu prisijungti prie įrenginio arba perimti ryšį su valdančia elektros įmone.
Dėl pranešimo kilo nesusipratimų, o „InGuardians“ atsisakė atskleisti daugiau detalių. Tačiau vienas ekspertas, susipažinęs su Wrighto pristatymo turiniu, teigia, kad jis pabrėžia daugelio įrenginių saugumo problemas. Tai gana dažnos klaidos, sako Marcusas Sachsas, SANS institutui priklausančio Interneto audrų centro, kuriame Wright pristatė savo tyrimą, direktorius. Daugumai belaidžių skaitiklių taikomi tie patys pažeidžiamumai, kuriuos matėme [Wi-Fi įrenginiuose] prieš 10 metų.
Energetikos pramonėje vyksta didžiulis pažangiųjų tinklų technologijų diegimas, kurį skatina 3,4 mlrd. USD skatinimo lėšos. Teikdami išsamią naudojimo informaciją, išmanieji skaitikliai žada, kad vartotojai galės kontroliuoti savo energijos suvartojimą, o energijos įmonės galės geriau valdyti savo skirstomuosius tinklus. Remiantis Edisono fondo skaičiavimais, šiais metais turėtų būti įdiegta beveik 60 milijonų išmaniųjų skaitiklių, apimančių pusę JAV namų ūkių ir įmonių. Elektros efektyvumo institutas .
Kad padėtų išbandyti infrastruktūrą, InGuardian's Wright sukūrė atvirojo kodo įsilaužimo įrankį, pavadintą KillerBee. Šis įrankis leidžia saugumo tyrinėtojams išbandyti populiariausio išmaniųjų skaitiklių belaidžio ryšio protokolo, mažos galios belaidžio ryšio technologijos, vadinamos ZigBee, saugumą. Šis protokolas turi didesnį atstumą nei „Bluetooth“ ir yra populiariausias namų tinklo (HAN) kūrimo būdas.
Taip jūsų skaitiklis – vartai – susisieks su jūsų džiovintuvu, termostatu ir vandens šildytuvu, sako Johnas Shaw, vyresnysis produktų ir technologijų viceprezidentas. Pramonės gynėjas , infrastruktūros apsaugos įmonė.
Tyrėjai anksčiau perspėjo, kad tinklo prieigos prie namų leidimas atveria daugybę saugumo problemų. Praėjusiais metais saugos įmonė „IOActive“ aptiko išmaniojo skaitiklio įrenginio trūkumų, kurie leido jos tyrėjams įterpti kodą į vieną įrenginį ir jį išplisti į kitus – iš esmės į vietinį elektros tinklą įvedė kompiuterio kirminą.
Jei pavyktų priversti tą skaitiklį kalbėtis su kaimynais, o tuos – su kaimynais, galėtumėte konceptualiai liepti jiems išsijungti ir sukelti gana platų elektros tiekimo nutraukimą, sako Shaw.
The ZigBee aljansas , kuri prižiūri protokolą, pateikė savo išmaniajam tinklui būdingų ryšių specifikaciją trims atskiroms saugumo peržiūroms, teigia grupės pirmininkas Bobas Heile. Grįžta tai, kad [specifikacija] yra gerai, tačiau visada yra pasiūlymų, kaip ją pagerinti, sako Heile. Visus tuos pasiūlymus įgyvendiname.
Naudodamasis „KillerBee“, Wrightas išsiaiškino, kad kai kurie „ZigBee“ įrenginiai atvirai keičiasi šifravimo raktais, todėl pasiklausytojas gali paimti informaciją, reikalingą įrenginiui klonuoti, tyrėjas teigė praėjusių metų pabaigoje „ToorCon“, įsilaužimo konferencijoje, pristatytame pranešime.
Jis sukūrė įrankių rinkinį, leidžiantį (įsilaužėliams) daryti tai, ką jie gali padaryti laidiniame pasaulyje, teigia SANS instituto Sachsas. Jei turite radiją, galinčią priimti ZigBee, galite naudoti tuos pačius įrankius.
Nepaisant naujausios tyrimo ataskaitos, grėsmė kol kas tebėra teorinė. Išmanieji skaitikliai dar nėra prijungti prie daugumos namų ūkių, įrenginių gamintojai rimčiau žiūri į saugumą, o komunalinės paslaugos tikrina savo tinklus dėl pažeidžiamumo, sako Industrial Defender's Shaw. Apskritai, gamintojai ir komunalinės paslaugos pradėjo geriau bendrauti su saugumo tyrinėtojais, sako jis.
Taip, ten yra pažeidžiamumų, tačiau tai labiau viešųjų ryšių ir trikdžių problema, o ne grėsmė energijos infrastruktūrai, sako Shaw. Jis atkreipia dėmesį į visos pramonės susitarimą dėl vieno įrenginio programinės įrangos atnaujinimo proceso kaip pažangos ženklą.
Davidas Bakeris, „IOActive“ – kitos bendrovės, tarp savo klientų priskiriančios elektros energijos įmones ir įrenginių gamintojus, paslaugų direktorius, taip pat teigia, kad visa pramonė daro pažangą. Komunalinės paslaugos puikiai žino apie problemas ir deda visas pastangas jas išspręsti. Bakeris sako. Dabar darosi tikrai labai sunku rasti šias skyles.