Lek in Spaanse slimme meter maakt stroomstoring mogelijk
Onderzoekers hebben in een populaire Spaanse slimme meter kwetsbaarheden ontdekt waardoor het mogelijk is om te frauderen en stroomstoringen te veroorzaken. Volgens Javier Vazquez Vidal en Alberto Garcia Illera missen de slimme meters basale beveiligingsmaatregelen.
De kwetsbare code, die zich in een herprogrammeerbare chip bevindt, maakt het mogelijk om de stroomvoorziening van individuele huishoudens uit te schakelen, de meterstanden aan andere klanten te koppelen en netwerkwormen te verspreiden die voor grootschalige stroomuitval zouden kunnen zorgen. "Je kunt de hardware overnemen en je eigen code injecteren", zegt Vazquez tegenover Reuters. Het probleem zou onder andere in de gebruikte encryptie liggen, die de onderzoekers wisten te omzeilen.
De slimme meter blijkt namelijk hetzelfde paar van symmetrische AES-128 encryptiesleutels in elk apparaat te gebruiken. Een aanvaller die de sleutels kan achterhalen kan vervolgens allerlei opdrachten aan de slimme meter geven, zoals het uitschakelen van de stroom. "Het apparaat is niet goed beveiligd", laat Vazquez Vidal tegenover DarkReading weten. "Zodra je de encryptiesleutels hebt en de hardware kent, heb je controle over het netwerk in een groot gebied."
Door één slimme meter over te nemen zou een aanvaller andere slimme meters in de buurt kunnen aanvallen en zo langzaam het gehele netwerk overnemen. Details over de lekken zullen de twee onderzoekers volgende week tijdens de Black Hat Europe conferentie in Amsterdam prijsgeven. De onderzoekers denken dat het probleem op afstand kan worden gepatcht, zodat het niet nodig is om een monteur fysiek langs alle kwetsbare slimme meters te sturen.
Nou, je stroomrekening op de rekening van je buren zetten!! :D Voor de rest helemaal niets....
TheYOSH
Geen?
Als er al geen wet is, dan komt die er wel dat ie verplicht wordt...
Je bent immers niet tegen de bestrijding van #1 kinderpr0n, #2 terrorisme, #3 Al Queda/ISIS enz.
Als er al geen wet is, dan komt die er wel dat ie verplicht wordt...
Je bent immers niet tegen de bestrijding van #1 kinderpr0n, #2 terrorisme, #3 Al Queda/ISIS enz.
En anders maken de energieleveranciers het op den duur wel heel onaantrekkelijk om geen meter te hebben: "Ja sorry meneer, omdat wij uw verbruik niet op de microwatt/h kunnen volgen zijn voor ons de kosten hoger, dus u zult toch echt jaarlijks 100 euro meer moeten betalen"
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.