广告

想攻击操纵电网?只需要几万台空调...

2018-08-27 Evan li 阅读:
想攻击操纵电网?只需要几万台空调...
由高功率设备组成的物联网(IoT)僵尸网络(如空调和取暖器),可以对电网发动大规模协同攻击,操纵电网的电力需求。

在最近的USENIX安全研讨会上,普林斯顿大学电气工程系的研究人员介绍了一种通过物联网操纵的潜在电网攻击,BlackIoT:高功率设备的物联网僵尸网络可能会扰乱电网》(论文地址:https://www.usenix.org/system/files/conference/usenixsecurity18/sec18-soltan.pdfClMednc
ClMednc
研究人员称,不同于低功率的常见物联网设备,“我们证明,由高功率设备组成的物联网(IoT)僵尸网络(如空调和取暖器),可以对电网发动大规模协同攻击,操纵电网的电力需求。 他们研究了MadIoT(Manipulation of demand via IoT)攻击的五种变体,并在现实世界的电网模型上模拟评估它们的有效性。ClMednc
ClMednc

007ednc20180827ClMednc

图1:MadIoT攻击。攻击者可以通过同步打开/关闭受损的高功率物联网设备来破坏电网的正常运行。ClMednc
(Image Source:《BlackIoT: IoT Botnet of High Wattage Devices Can Disrupt the Power Grid》)

ClMednc
这些模拟结果表明,MadIoT攻击可能导致:ClMednc
ClMednc
(i)导致频率不稳定的攻击:需求突然激增可能导致频率相应急剧下降,研究人员发现,模拟美国西部地区的电网,电网增加30%的需求,就可能导致电网中的所有发电机跳闸并脱机。而这样的“需求”,攻击者可以通过使用大约9万台空调或1.8万台电热水器做到。ClMednc
ClMednc
(ii)线路故障并导致级联故障的攻击:
即使需求的小幅增加也可能导致线路过载和故障,这些初始的线路故障可能导致进一步的线路故障或称为级联故障。例如,通过模拟显示,2008年夏季峰值期间,波兰电网需求仅增加1%就会导致263线路故障和86%负载中断的级联故障。这种攻击可以通过使用大约21万台空调做到,占波兰家庭总数的1.5%。ClMednc
ClMednc
(iii)增加运营成本的攻击:
例如,通过模拟显示,在高峰时段的电力需求增加5%可能导致电力增加20%成本。这也可能成为一个攻击者的利益点。ClMednc

ClMednc

表1:家用电器的用电量ClMednc

(Image Source:《BlackIoT: IoT Botnet of High Wattage Devices Can Disrupt the Power Grid》)ClMednc

ClMednc

图2:电力系统的主要组成ClMednc
ClMednc

(Image Source:《BlackIoT: IoT Botnet of High Wattage Devices Can Disrupt the Power Grid》)ClMednc

MadIoT攻击可能导致局部停电,在最坏的情况下会导致大规模停电。该研究揭示了物联网的脆弱性,以及与其他网络之间的相互依赖性。研究人员希望能引起电力公司、智能设备制造厂商还有系统安全工程专家们的注意。 ClMednc

(原文发表于ASPENCORE旗下EDN姐妹社区面包板,参考链接:K.O.电网,只需要几万台空调...;Evan li编译)ClMednc

本文为EDN电子技术设计 原创文章,禁止转载。请尊重知识产权,违者本司保留追究责任的权利。
  • 微信扫一扫
    一键转发
  • 最前沿的电子设计资讯
    请关注“电子技术设计微信公众号”
您可能感兴趣的文章
  • 抖音也要造芯片?官方回应:假的! 媒体称,抖音正联合指纹识别IC厂神盾研发AI芯片,预期首发客户是OPPO,量产时间将落在2021年初。对此,抖音方面对此回应称,“信息不实,没有研发AI手机芯片。”为何如此不靠谱的新闻也能被广泛传阅引起关注?
  • 深圳电动货车追尾起火致驾驶员身亡,疑似热失控自燃 虽然目前事故和起火的原因还在进一步调查中,但此次事故引起大家广泛关注的一点是:从事故现场来看,电动货车的车头与前面类似校车的大巴车发生了追尾,但却引起电动货车中部的底盘下方起火,这个位置通常设计有电动车电池,这也意味着极有可能是动力电池热失控后发生大火……
  • 金刚石基氮化镓将在下一代功率器件中大展拳脚 GaN器件已广泛用于光电子、RF和汽车领域。金刚石基GaN的主要市场则是防御雷达和卫星通信,目前也已开始针对5G基站应用进行大规模生产。
  • 是什么原因促使台积电在美国设置新晶圆厂? 就在台积电于5月15日宣布美国晶圆厂的消息之后不久,美国商务部宣布对其第二大客户──华为(Huawei)旗下的中国IC设计业者海思(HiSilicon)祭出新禁令;业界人士认为,这两桩事件都与美国的出口管制政策有关……
  • 宁德时代:比亚迪刀片电池不一定安全 比亚迪集团董事长兼总裁王传福表示,刀片电池永远不存在“自燃”,不过,同为国内电池巨头的宁德时代却提出了不一样的看法。
  • 广东暴雨暴露新能源汽车痛点,泡水后多数整车只能报废 即便这些新能源汽车的涉水性能良好,也不能长时间浸泡,因为大部分车厂都按IP67的标准来处理三电系统,但车辆的其它部分零件并不一定达到这么高标准。比如真空泵的通气孔等其它部分零部件和电气设备极有可能扛不住。
相关推荐
    广告
    近期热点
    广告
    广告
    广告
    可能感兴趣的话题
    广告
    向右滑动:上一篇 向左滑动:下一篇 我知道了