211service.com
Kaip nulaužti elektros tinklą siekiant linksmybių ir pelno
Remiantis šią savaitę atliktu tyrimu, dešimtmečių senumo technologija, naudojama elektros tinklui valdyti, yra pažeidžiama manipuliavimo ar sabotažo.
Užpuolikai galėtų manipuliuoti elektros tinklo duomenimis, įsilauždami į pastotes ir perimdami ryšį tarp pastočių, tinklo operatorių ir elektros tiekėjų. Šiuos duomenis tinklų operatoriai naudoja nustatydami elektros kainas ir subalansuodami pasiūlą ir paklausą, teigia mokslininkai. Tinklo įsilaužėliai gali uždirbti milijonus dolerių elektros vartotojų sąskaita, darydami įtaką elektros rinkoms. Jie taip pat gali padaryti tinklą nestabilų ir sukelti elektros energijos tiekimo nutraukimą.
Anot, išpuolius būtų sunku atsekti Le Xie , Teksaso A&M universiteto elektros ir kompiuterių inžinerijos docentas, kalbėdamas IEEE SmartGridComm2010 konferencijoje Gaithersburge, Merilando valstijoje, šią savaitę. Kai kuriose tinklo sistemose pažeidžiamumas egzistavo dešimtmečius. Tačiau grėsmė didėja, nes vis daugiau pastočių tampa automatizuotos ir nepilotuojamos, todėl užpuolikui lengviau pasiekti tinklo duomenis. Komunalinėms paslaugoms pereinant prie atvirų ryšių standartų, kaip dalį perėjimo prie išmaniojo tinklo, gali būti dar lengviau perimti ryšį arba įsilaužti į sistemas nuotoliniu būdu.
Elektros tinklų operatoriai pasiūlą ir paklausą prognozuoja viena diena į priekį ir pagal tai nustato kainas klientams įvairiose vietose. Tai padeda išlaikyti pastovų tiekimą ir stabilų tinklą. Tada elektros energijos gamintojai paskirsto savo išteklius pagal numatomą paklausą ir kainodarą. Po to, kai tiekia elektrą, operatoriai atsiskaito žiūrėdami, kiek tiksliai elektros energijos pagamino ir kaip ji buvo paskirstyta.
Xie ir kolegos teigia, kad šie duomenys yra pažeidžiami manipuliavimo. Užpuolikai galėjo prisijungti prie ryšio linijų tarp pastočių ir tinklo operatorių ir suleisti klaidingą informaciją. Jei jie bus atsargūs, nauji duomenys atrodys kaip įprasti tinklelio svyravimai.
Xie pateikė pavyzdį, kaip užpuolikai gali manipuliuoti tinklo duomenimis, kad užsidirbtų pinigų. Manipuliuodamas šiais duomenimis, užpuolikas gali atrodyti, kad perdavimo linija tarp dviejų miestų buvo tiesiog perpildyta. Tai priverstų tinklų operatorius imti energiją iš brangesnių generatorių, padidinant kainas tame tinklo mazge. Turėdamas šią informaciją, užpuolikas gali atlikti statymus per internetinę elektros energijos rinką, kad gautų pelno. Virtualus prekiautojas iš esmės lošia prieš kainų skirtumą tarp dienos ir realiojo laiko rinkos, sako Xie.
Jei kas nors norėtų sukelti elektros energijos tiekimą, netikri duomenys apie tekančią galią gali būti naudojami siekiant suklaidinti tinklo operatorius, kad jie perkrauna tinklo dalis, išjungia generatorius ir sukelia pakopinius gedimus. Vėlgi, jei užpuolikai būtų atsargūs, klaidingi duomenys liktų nepastebėti. Tada gali įvykti elektros energijos tiekimas, kol tinklo operatoriai turės galimybę išspręsti problemą.
Ištaisyti pažeidžiamumą taip pat nebus lengva. Komunalinėms įmonėms gali prireikti 20 metų, kol seną infrastruktūrą pakeis įranga su saugumo priemonėmis, pavyzdžiui, šifravimu. Reikalauti, kad komunalinės paslaugos greičiau atliktų pakeitimus, būtų brangu, sako György Dán, Švedijos Karališkojo technologijos instituto elektrotechnikos profesorius. Dánas pristatė atskirus nuo Xie tyrimus, kaip būtų galima įvykdyti tokius išpuolius ir ko reikės norint nuo jų apsisaugoti. Gali padėti neseniai atliktas žingsnis į tinklą įtraukti daugiau jutiklių, kaip dalis išmaniojo tinklo projekto, kuriam pagal Atkūrimo aktą buvo skirta 4,5 mlrd. USD. Konferencijoje prisistatę tyrėjai parodė, kad užpuolikas turės sugadinti daugiau jutiklių, kad sukurtų problemą ir nebūtų sučiuptas.
Kita vertus, pridėjus šiuos jutiklius ir ryšių tinklus, reikalingus jų duomenims pasiekti, gali atsirasti naujų pažeidžiamumų pridedant naujų įėjimo taškų. Deepa Kundur, Teksaso A&M elektros ir kompiuterių inžinerijos profesorius, kuria modeliavimus, padedančius nustatyti susijusią riziką. Ji sako, kad dar neaišku, ar išmanusis tinklas bus vertas rizikos.