黑帽大会：智能水表遭到黑客威胁

       （中国软件网独译）黑客们变得越来越聪明，智能水表也变得不安全了。与其他电子产品的命运相同，智能水表也开始遭到黑客的威胁。黑客们会抓住水表连接无线网或电脑进行升级的时机入侵，篡改水表的数据。

       饮用水安全专家John McNabb在拉斯维加斯举行的Defcon黑客大会上介绍，黑客可以轻而易举的攻击智能水表，窃取国家价值400亿美元的水资源。他指出国家15万个水资源设施中存在着大量众所周知的脆弱部分可供黑客攻击，黑客们可以任意篡改用户的用水数据。

       许多的水表依旧是机械设备，当这些设备老化或附着大量沉淀以后测量的水流量会小于实际水流量，供水公司也因此遭到巨大损失。因此供水公司开始将无线传感器植入水表，无线传感器通过信号检测水流量并实时进行数据存储，做到更加精准，从而减少了供水公司的损失。

       智能水表的优势不止于此。用户可以获取他们每日的用水量，也可以更容易查自己的账单。用水公司还可以通过传感器的数据计算整个城市的人均用水量。无线传感器将连接用户和供水公司，帮助供水公司解决账单纷争，提醒用户注意节约用水节省自己的开销。

       智能水表是一项新兴事物，市场调查者们将它归为智能电网的一个组成部分。用户和供水公司通过智能水表进行通信，完成许多人性化的功能。美国加州在智能电表方面非常发达，有25个制造厂商在此生产智能电表。

       智能电表的致命问题便是它通过脆弱的无线传感器进行信号传输。信息没有进行加密，便很容易被黑客拦截，篡改，甚至产生信号拥塞。传感器仅仅被装在水表上，没有其他附加的保护，很容易被破坏。

       如果黑客们想减少用水账单，便可以“黑掉”这些传感器，他们甚至可以增加讨厌邻居的账单。而且政府往往通过某户的用水量来判断是否有人居住，黑客们可以通过篡改电表把自己“藏起来”。

      希腊黑客Thanassis Giannetsos去年通过仿真向人们展示了如何在智能电网中植入蠕虫。同样的，黑客可以通过蠕虫检测你的用水量来知道你什么时候在洗澡，什么时候在家，什么时候你出去旅行了。

      许多厂商开始使用128位密码对水表进行加密，但McNabb认为这仍然是不安全的，而且加密大大增加了产品的成本。McNabb呼吁厂商使用调频扩展技来抵御黑客袭击。