Еще один доклад на конференции Chaos Computer Club (CCC) 2024 года: Fabian Bräunlein и Luca Melette рассказали о том, насколько уязвимы возобновляемые источники энергии Европы к атакам через систему длинноволнового радиоуправления импульсами. По сути, атаки по радиосигналам можно использовать для дистанционного включения и выключения нагрузок и электростанций таким образом, который может повредить сеть.
Записанный доклад можно просмотреть напрямую на сайте CCC или через встроенный ниже видеоплеер YouTube.
Значительная доля возобновляемой энергетики Европы может управляться удаленно через длинноволновое радиоуправление импульсами. Хотя эта система призвана стабилизировать сеть, она также может быть злоупотреблена для её дестабилизации путём удаленного переключения нагрузок и электростанций.
В этом докладе мы углубимся в технологию радиоуправления импульсами, проанализируем используемые протоколы и обсудим, могут ли её слабости быть использованы для вызова отключения энергоснабжения, или — более позитивно — для создания городской художественной инсталляции в духе Blinkenlights.
С тремя передающими башнями и более чем 1,3 миллиона приемников, радиосистема импульсного управления от EFR (Europäische Funk-Rundsteuerung) GmbH отвечает за управление различными типами нагрузок (уличные фонари, отопительные системы, настенные боксы, …) а также несколькими гигаваттами возобновляемой энергии (солнечная, ветровая, биогазовая и т.д.) в Германии, Австрии, Чехии, Венгрии и Словакии.
Используемые радиопротоколы Versacom и Semagyr, которые несут временные и управляющие сигналы, частично являются проприетарными, но полностью не зашифрованы и не аутентифицированы, что оставляет дверь открытой для злоупотреблений.
Этот доклад охватит:
- Знакомство с радиоуправлением импульсами
- Подробный анализ передаваемых радиосообщений, протоколов, схем адресации и их присущих слабостей
- Аппаратные взломы и обратная инженерия
- Реализация передающих устройств и PoC-атак
- (живые) демонстрации атак
- Оценка потенциала злоупотреблений
- Дальнейшие шаги
Источник:
