|
|
|
马上加入，结交更多好友，共享更多资料，让你轻松玩转电力研学社区！
您需要 登录 才可以下载或查看，没有账号？立即加入
×
http://cio.ccw.com.cn/research/info/htm2009/20090325_607551.shtml# u: N: i) v, E* m4 ]; z9 V7 R* d4 f2 n
Smart Grid(智能电网)是一种新型智能电力交换器，近日位于西雅图的安全咨询公司IOActive表示，这种智能电网容易受到网络攻击而崩溃。 ; \: B& F7 o8 i4 g4 B5 Z$ k; l
3 E! k: G% E+ |1 i. o8 {
# \5 H8 M% a7 m/ x; i! N6 dIOActive研究人员过去一年中都在测试智能电网设备的安全漏洞问题，并已经发现了一些能被黑客利用的安全漏洞，该公司的首席信息官Joshua Pennel表示，黑客能够攻击这些漏洞使电网崩溃。Smart Grid设备是连接到电力网的小型计算机，能够帮助用户和电力公司更好地控制他们使用的电力。目前大约部署了200万这种设备，有人预计在未来几年内这个数字还将继续增加。 # K! a T! x5 `0 i- [/ Y: A
7 O1 [9 m# w. b( }+ ^# S
- E4 m" d. r" K; `) t
IOActive公司和独立安全研究人员Travis Goodspeed得出的结论是这些Smart Grid设备可能被用来传播恶意代码。
* i( l, b: U3 r) P" f. z
! e+ I( w C6 x; L: @# q3 B, J5 |. _7 x5 O
恶意攻击者可以利用这些恶意代码切断Smart Grid设备的电源，通过使用被称为“远程断开”的功能，这个功能是电力公司用来通过网络切断用户电源的。 ) P6 W4 U' @* Z% ~% j7 Y
8 f8 t1 t5 D, w7 g/ f- S$ ?* s. ?! V5 H
IOActive公司向美国国土安全局汇报了其调查结果并建议相关行业在部署这些系统之前最好对系统进行测试。 G) a D0 L2 [! D1 A
! e- c" K/ D# i" j% q
* d" q; |. Q0 L1 G3 v- P自2003年发生的技术故障问题以来，美国电力网的稳定性一直是热点问题，2003年的那次故障导致5500万人受到影响。
! z) c! f3 ]) F: T8 z5 k1 @5 k& H W; s9 n: `7 U5 C, ~
' k$ t3 D! K* ]' L% C. E* b1 g
IOActive研究公司可能永远都不会公布他们的发现，因为已经部署了太多这种设备，将这个漏洞公布于众将会带来很大风险。Pennell表示他们并没有针对某一个特定的设备制造商，他们能够确认其中确实存在的一些漏洞。
3 y3 W( L" S2 O, `9 q& o
3 M% \7 q0 B2 I+ Y5 ?4 B: q6 l1 f2 w% G; A
这些AMI Smart Grid系统使用不同的低功率处理器以及定制的固件和操作系统，并可配备多种无线协议，这为攻击者提供了不同的攻击系统的方式，Pennel表示。
2 I9 o7 w% x& I* W5 {4 E! x/ M9 B- @% s: J5 r
! q7 a2 ?( m5 g+ A智能仪表制造商将从安全专家对其产品的漏洞测试中获利，Pennell表示，“这些系统的设计和部署还没有被第三方机构审查过。” 4 c* e) B7 _; U# ]/ c- W/ B [+ V
# A1 @2 \3 y) w) ^1 r1 ~7 k
- {3 o& A; }) Q8 k; @' A
如果将这些安全漏洞公布于众，将不仅会带来危险的后果，而且会耗费很高资金，公用事业公司将需要大量资金修复其漏洞系统。（IT专家网） |
|
赣公网安备36040302000210号 )|网站地图
狗仔卡
发表于 2009-5-10 11:08:06
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
显身卡
发表于 2009-5-10 13:53:23
