防黑客智能电表提高智能电网的安全性

发布时间：2020-05-06 11:20:12 【来源：】

智能电表之所以有用，是因为它们使能源公司能够有效地跟踪能源使用并分配能源生产。但是，由于它们已连接到网格，因此它们还可以充当恶意黑客的后门。

UBC电气与计算机工程副教授，网络安全研究员Karthik Pattabiraman最近开发了一个自动化程序，旨在改善这些设备的安全性并增强智能电网的安全性。

“我们的程序针对这些类型的攻击使用了两种检测方法。首先，我们创建了智能电表的虚拟模型，并表示了如何针对智能电表进行攻击。这就是所谓的设计级分析。其次，我们执行了代码级分析。这意味着探测智能电表的代码是否存在漏洞，并对这些漏洞发起各种攻击，” Pattabiraman说。

此处介绍的方法解决了智能电表对研究人员所说的软件干扰攻击的脆弱性，在这种情况下，攻击者可以物理访问电表并修改其通信接口或重新启动它。结果，仪表无法将数据发送到网格，或者它在不应该发送数据的同时继续发送数据，或者执行了通常不会执行的其他操作。

Pattabiraman和他的合著者以及前博士学位学生Farid Tabrizi还发现，尽管两种技术都成功地发现了针对系统的攻击，但是代码级分析比设计级分析更有效，更准确。代码级分析在一小时内发现了9种不同类型的攻击，而设计级分析仅发现了3种。所有这些攻击都可以由成本相对较低的攻击者在网上购买的价格低于$ 50的设备进行，并且不需要专业知识。

Pattabiraman补充说：“智能电表是智能电网(有时称为物联网)的关键组成部分，预计到2022年将在全球安装超过5.88亿个电表。”“在一个家庭中，您可以有多个通过智能电表连接到电的智能设备。如果有人接管了该电表，他们可以停用您的警报系统，查看您使用了多少能源，或积bill了电费。在2009年，举一个现实的例子，波多黎各的大量智能电表被盗，导致了广泛的电力盗窃和大量欺诈性账单。”

被盗的电表甚至可能引起房屋起火和爆炸，甚至大范围的停电。与远程服务器不同，攻击者可以相对轻松地访问智能电表，因此每个智能电表必须在现场具有很高的防黑客能力和弹性。

研究人员说，供应商可以使用调查结果在设计制造之前对其进行测试，从而可以从一开始就建立安全性。这会使智能电表更难破解。通过使用设计级和代码级这两种方法，供应商可以防止在两个不同级别上篡改软件。

Pattabiraman说：“我们的发现也可以应用于连接到智能电网的其他类型的设备，这很重要，因为我们的房屋和办公室通过我们的设备之间的互连越来越紧密。”

他补充说，与所有安全技术一样，没有100%的防护：“安全是攻击者和防御者之间的猫捉老鼠游戏，我们的目标是使发动攻击更加困难我相信，我们的技术不仅能够发现一个或两个漏洞，而且还能发现整个漏洞，这一事实使它们成为抵御攻击的理想起点。”

上一篇：有人在看着你自动驾驶汽车的监视
下一篇：像蜘蛛一样的感觉可以帮助自动机器更好地看清