Хакеры могут обрушить «умную» электросеть

[Wer]

оффтоп: такие сети разрабатывала одна российская компания. целевыми рынками были американский и европейский. в связи с кризисом — продали все разработки крупному американскому производителю микроэлектроники.
по поводу безопасности — всё было довольно-таки секьюрно. использовался протокол беспроводной связи (ZigBee), на котором не работают простые компьютерные сети.

[spyfzm]

Лишь пока… Стандарт IEEE 802.15.4-2006 описан, изготовить опытный образец можно самостоятельно, а можно просто купить.

[seraph]

Это вроде бы тот самый X10?

[polyakstar]

нет. X10 совершенно не защищенный. но лампочку в туалете включить можно)

[seraph]

У меня до сих пор есть мечта сделать «умное» освещение в квартире: пришёл домой, хлопнул в ладоши или сказал: «Lights!» — и свет включился. В принципе нужно всего-то управление лампочкой купить, пульт и соединить его с компом, на комп поставить любую прогу распознавания голоса, тот же «Горыныч». Но как вспомню про русские народные скачки напряжения… спалят в течение месяца всю эту умную аппаратуру гарантированно. А жаль.

[polyakstar]

все уже придумано за вас. погуглите X10
www.chip-dip.ru/catalog/show/2098.aspx
при не очень больших затратах и ровных руках можно космос делать.
если совсем руки некуда девать — советую посмотреть в сторону промышленных PLC
например www.icpdas.com/products/PAC/linpac-8000/introduction.htm

[Goodkat]

да это не умное, это эффектное, девочек впечатлять :)
включатель на стене или в пульте — удобнее, имхо: пришёл домой заполночь, жена спит, и ты шепчешь в микрофон «лампочка, гори..» :)

умное было бы, если б оно свет включало и выключало по мере передвижения по квартире. включение давно реализовано, у меня в коридоре такая лампа с сенсором движения: я встаю с кровати — она загорается :) осталось придумать выключение не по таймеру, а по факту выхода человека из комнаты.

[seraph]

Датчик движения долго отучать от домашних животных и занавесок, развевающихся от ветра, разве нет?

[Goodkat]

не знаю, у меня в коридоре нет занавесок и домашних животных
думаю, если установить его на достаточной высоте, то на неподпрыгивающих мелких собак и кошек он срабатывать не будет :)

[polyakstar]

на ZigBee зато работает куча промышленных датчиков и по секьюрности он не далеко надежней wifi

[TimurGilfanov]

угу, ZigBee — это примерно Wi-Fi для промышлености.

[spyfzm]

Читал об успешных атаках на умные осветительные приборы, позволяющие включать и выключать необходимые приборы в масштабах здания, этажа, крыла, комнаты — смотря как плохо спроектирована сеть. Теперь то же самое в масштабах территориальных регионов?! Они не помнят свои блэк-ауты?

[almaz]

помнят и готовятся сливать излишки в сеть ;) — www.membrana.ru/lenta/?9165

[goodbear]

Покупайте новый Касперский в версиях для Холожильника и Стиральной Машины. ;)

[cachealot]

спасибо, холодильник стал довольно долго думать при запуске и перемещении больших объемов пищи, он зато теперь я не боюсь хакеров, а холодильник воет когда его пытаются открыть без аутентификации.

[seraph]

Разумеется могут, все же помнят, как во второй части «Матрицы» Троица (Тринити) уделала городскую электросеть )

[egorinsk]

Ага, там где она nmap ом пароль к серверу подбирала))

[0leGG]

Пока жив Брюс Уиллис, ничего у этих хакеров не получится.

[Kastrulya]

наверное, чтобы власти поняли, что нехер включать в сеть все подряд, надо забацать нихреновый ядерный взрыв через сеть. и тут они поймут, что сеть это небезопасно. если хоть одно звено цепи не пашет, все! ЦЕПЬ УЯЗВИМА! и чем больше звеньев в цепи тем больше шанс, что она уязвима. дурни.

[Kastrulya]

я образно и поверхностно. вот стоит у вас к примеру на компе Apple iTunes 8, и все равно, пропатчена ли система, или нет, прога уязвима и система «рухнет»(можно DoS атаку произвести)

[Kastrulya]

а мы возьмем рабочие наработки.=))) ладно, что уж… там поглядим, как оно все будет.оно я как-то скептически гляжу на это.

[Dragonizer]

Пусть это введут в России. У нас — кому какое дело до чужого счетчика… А вот свой подкрутить…

[Untitled]

В России, у нас, а точнее в Москве, не до умного электричества. У меня в округе две конкурирующие электрокомпании делят рынок меж собой, каждая присылает мне свои платежки и каждая говорит если я заплачу, в другую компанию, то буду должен, да еще хотели деньги вперед получать больше чем я потратил:). И никому из чиновников, дела до этого нет. Так, что как говорится нам бы их проблемы:)

[Nvc]

Думаю, кому-то плохо или он так пиариться.
– С той же аргуметацией злобные воры могут вломиться в дом, сорвать со счетчика пломбу и (о боги!) открутить его.
– Счетчик – он на то и счетчик, чтобы считать и просто так свои показания не менять. А если он так создан, что их менять не умеет, то и хакеры ни к чему.
– Уже сейчас хакеры могут выключить миллионы компьютеров. Или отформатировать там диск С. И что, выключают? Ну и зачем им бытовые приборы? (Хотя в приборах тоже можно сделать защиту от включения извне и отключать тижды переспросив.)

[bSun]

Новая игрушка для русских

[Kastrulya]

«русские хакеры», скоро будут, как «британские ученые»(с) =)))

[qde5n1k]

Каждое устройство (будь то стиральная машина или сервер) сможет самостоятельно определять, в какое время электричество имеет наименьшую стоимость (ночью, под утро) и автоматически запускать ресурсоёмкие процессы именно в это время.

Я может быть что-то не понимаю, но ведь в таком случае цена на электроэнергию в такие периоды (ночь, под утро) автоматически должна вырасти. И какой смысл во всем этом?

[beeruser]

бюджет освоить =)

[exvel]

В течение дня электроэнергия будет более равномерно расходоваться.
Поглядим, что получится, благо не у нас… пока.

[Aldekein]

вот четко под вашим комментарием ответил —

habrahabr.ru/blogs/infosecurity/55285/#comment_1482194

[Aldekein]

да-да. то есть пока это есть только у некоторых — «умные» счетчики которые бьют сутки на 2-3 части есть и у нас — оно «сглаживает» график потребления.

а если это сделать совершенно массовым, т.е. в 3 ночи по всему США резко заработают стиральные машины и подогрев пола в гаражах… О_о

получится тот же скачок, только вызыванный не «проснулся-зевнул-пошел включил электрочайник», а это сделает автоматика, чтобы «сэкономить».

[LJay]

Вот это страна никогда не стоит на месте…
да небезопасно… но за то что то… и пособие 600баксов))

[Kozebyaka]

я долго думал об этом и пришел к выводу, что на подобных гаджетах надо запретить удаленную смену прошивки

[scrat]

В России — да, но в америке другой менталитет(всё на доверии), не думаю что что-то плохое случиться. К тому-же можно доработать эту систему.

[SiGMan]

Хм… Насколько мне известно, тот же Itron базирует свои разработки на ZigBee's Smart Energy Profile стандарте, который, ест-но, не в последнюю очередь уделяет внимание безопасности — есть там и pre-shared secret и public-key cryptography. Все эти счетчики и другие компоненты SE систем, кстати, строго сертифицируются.

[Egiptyanin]

Сразу вспомнился ролик про умную электросеть и хакеров.
www.youtube.com/watch?v=0L7DTMKekoU

[Marok]

Для нашей страны это вообще не актуально на данном этапе эволюционного развития. у нас львиная доля счетчиков индукционные плюс в больших городах имеется энное количество электронных, но никак не интеллектуальных имеющих выход в сеть и т.д. и т.п.
Да и мне, к примеру, совсем нет надобности в определении сколько я трачу и в какое время и уж совсем без пользы делиться с другими электроэнергией ибо у меня и так уже стоит многотарифный электронный счетчик. он программируется на определенные тарифы (согласно времени и стоимости) и он предоплатный (сколько посчитал нужным столько и оплатил).

Единственным плюсом упомянутого Wer'ом ZigBee является его энергоемкость. Обмен пакетами между точкой и устройством WiFi идет постоянно, даже в режиме Stand By, а обмена между устройствами ZigBee в покое практически нет (посыл тестового пакета раз в час я не считаю).

А ИксТен вообще не стоит обсуждать, учитывая наши электросети с их скачками напряжения. Хотя идею была в свое время очень не плохая!

[Guria]

2. Пользователи смогут отдавать в общую сеть излишки своей электроэнергии. Например, слить туда ненужный заряд с аккумулятора или энергию, скопившуюся на солнечных батареях. И получить деньги за это.

А мне нравится. Будем на работе заряжать мобилы и ноуты и разряжать их в сеть дома. :-)

[Goodkat]

>>По их мнению, слабым местом являются счётчики, объединённые в одну сеть. По их мнению, хакер может проникнуть в систему и произвести массовую манипуляцию показаний счётчиков. Таким образом, злоумышленник может инициировать одновременный запуск миллионов бытовых приборов по всей Америке. Это сразу же вызовет перегрузку сетей и каскадное отключение подстанций.

А по их мнению установить предохранители на подстанциях религия запрещает? Чтобы при скачкообразном увеличении нагрузки вырубало всю подстанцию или даже просто один перегруженный квартал?

[side2k]

Работал в этой сфере — писал софт, который работает с «умными» счетчиками. Бывал на станциях и подстанциях, видел, как оно там работает.
Во-первых, счетчики в подобных схемах втыкаются не в ethernet, а в устройства типа вот такого: www.ens.ru/as/asdu/enks.shtml.
Во-вторых, изменение показаний счетчиков, как правило, невозможно — но возможно их обнуление(а еще, по правде говоря — изменение времени) — и все это НЕ удаленно.
В-третьих, несмотря на то, что нынешние протоколы обмена данными по большей части лежат в открытом доступе(например telemex.nm.ru/library_05.htm) — как-то не сильно растет количество специалистов, которые умеют с ними работать.
В-четвертых, ежу понятно, что при внедрении подобных систем будут предусматриваться изрядные меры безопасности. Например, банкоматы нередко работают через провайдерские сети(в которые включены и интернет-абоненты, ага) — однако как-то не наблюдаем массовых ограблений банкоматов.
Подытоживая, могу заметить следующее — очень похоже на противодействие прогрессу со стороны тех, кто делает бабло на том, что текущее положение вещей не меняется.