पावर ग्रिड साइबरटाक के लिए अतिसंवेदनशील पाया गया है

सिएटल सुरक्षा परामर्श IOActive के शोधकर्ताओं के मुताबिक स्मार्ट ग्रिड नामक बुद्धिमान पावर स्विच का एक उभरता हुआ नेटवर्क साइबरटाक द्वारा लिया जा सकता है।

IOActive शोधकर्ताओं ने पिछले साल सुरक्षा गलतियों के लिए स्मार्ट ग्रिड उपकरणों का परीक्षण किया है और आईओएक्टिव के सीईओ जोशुआ पेनेल के मुताबिक, हैकर्स ने नेटवर्क तक पहुंचने और बिजली में कटौती करने की कई त्रुटियों की खोज की है। स्मार्ट ग्रिड डिवाइस छोटे कंप्यूटर हैं जो पावर ग्रिड से जुड़े होते हैं, जिससे ग्राहकों और बिजली कंपनियों को बिजली का उपयोग करने पर बेहतर नियंत्रण मिलता है। वर्तमान में इन उपकरणों में से लगभग 2 मिलियन डिवाइसेज तैनात हैं, लेकिन आने वाले वर्षों में कई और जोड़े जाने की उम्मीद है।

शोधकर्ताओं ने एक कंप्यूटर कीड़ा बनाई जो स्मार्ट ग्रिड उपकरणों के बीच तेजी से फैल सकता है, जिनमें से कई वायरलेस तकनीक का संचार करने के लिए उपयोग करते हैं, ट्रेविस गुडस्पीड के अनुसार, एक स्वतंत्र सुरक्षा सलाहकार जो टीम के साथ काम करता था। "यह एक मीटर से दूसरे तक फैल गया और फिर उसने एलसीडी स्क्रीन में पाठ को 'pwned' कहने के लिए बदल दिया," उन्होंने कहा। Pwned हैकर-बोलने का मतलब है "लिया गया।"

[आगे पढ़ने: अपने विंडोज पीसी से मैलवेयर कैसे निकालें]

एक दुर्भावनापूर्ण हैकर के हाथों में, इस कोड का उपयोग स्मार्ट ग्रिड डिवाइस पर बिजली काटने के लिए किया जा सकता है जो "रिमोट डिस्कनेक्ट" नामक एक फीचर का उपयोग करता है, जो बिजली कंपनियों को नेटवर्क के माध्यम से ग्राहक की शक्ति में कटौती करने की इजाजत देता है।

आईओएक्टिव ने सोमवार को अपने निष्कर्षों पर गृहभूमि सुरक्षा विभाग को बताया और उपयोगिता उद्योग को पहले सिस्टम की बेहतर जांच करने की सलाह दे रही है वास्तविक दुनिया में उन्हें तैनात करना।

आईओएक्टिव के शोध की खबर पहली बार सीएनएन द्वारा रिपोर्ट की गई थी, यह सुनिश्चित करना कि स्मार्ट ग्रिड की सुरक्षा को बहुत अधिक ध्यान मिलेगा क्योंकि अमेरिका इन उपकरणों में से 17 मिलियन जोड़ने की योजनाओं के साथ आगे बढ़ता है अगले कुछ सालों में।

2003 में तकनीकी गड़बड़ी के बाद अमेरिकी पावर नेटवर्क की मजबूती एक हॉट-बटन समस्या रही है, जिसके कारण पूर्वी संयुक्त राज्य अमेरिका और कनाडा में 55 मिलियन लोगों को प्रभावित किया गया था।

हैकर्स आंखों की चोटी है पहले एर सिस्टम। पिछले साल, यूएस सेंट्रल इंटेलिजेंस एजेंसी ने पुष्टि की कि अपराधियों ने इंटरनेट के माध्यम से कंप्यूटर सिस्टम में हैक किया है और अमेरिका के बाहर के देशों में कई शहरों में बिजली काट दिया है।

आईओएक्टिव शोध शायद सार्वजनिक रूप से कभी भी जारी नहीं किया जाएगा: इनमें से कई डिवाइस पहले से ही हैं तैनात और बग को ज्ञात करना बहुत खतरनाक होगा। पेनेल ने कहा कि उनकी टीम का काम एक विशेष डिवाइस निर्माता पर केंद्रित नहीं था और वे गुडस्पीड द्वारा पहचाने गए कई सैद्धांतिक भेद्यता की पुष्टि करने में सक्षम थे, जिन्होंने कुछ स्मार्ट ग्रिड उपकरणों द्वारा उपयोग किए जाने वाले टेक्सास इंस्ट्रूमेंट्स एमएसपी 430 चिप में भेद्यता की खोज की है।

"उन्होंने दिखाया कि एक ही कमजोरता एक विशेष स्मार्ट मीटर के भीतर मौजूद है और उन्होंने दिखाया कि वे इसका फायदा उठा सकते हैं, और इसे बिना किसी बदलाव के स्टॉक सॉफ़्टवेयर पर कर सकते हैं।"

इन उन्नत मीटरींग इंफ्रास्ट्रक्चर (एएमआई) स्मार्ट ग्रिड पेनेल ने कहा कि सिस्टम कस्टम-डिज़ाइन किए गए फर्मवेयर और ऑपरेटिंग सिस्टम के साथ विभिन्न प्रकार के लो-पावर प्रोसेसर का उपयोग करते हैं और विभिन्न वायरलेस प्रोटोकॉल से लैस हो सकते हैं, जो सिस्टम में तोड़ने के लिए हमलावरों को अलग-अलग तरीके दे सकते हैं।

स्मार्ट मीटर पेनेल ने कहा कि बाहरी सुरक्षा विशेषज्ञों ने त्रुटियों के लिए अपने उत्पादों का परीक्षण करने से निर्माताओं को फायदा होगा। उन्होंने कहा, "इन प्रणालियों के डिजाइन और कार्यान्वयन की जांच किसी तीसरे पक्ष द्वारा नहीं की गई है।" 99

हालांकि यह हमेशा मामला नहीं रहा है, आज माइक्रोसॉफ्ट जैसी कंपनियों के लिए यह हैकर्स को बाहरी हैकरों को तनाव में लाने के लिए आम बात है- पेनेल ने कहा कि जहाज से पहले अपने उत्पादों का परीक्षण करें।

अगर उद्योग उन्हें आमंत्रित नहीं करता है, तो तीसरे पक्ष इन स्मार्ट-ग्रिड उपकरणों पर नजर डालने की संभावना रखते हैं। अक्सर उन्हें ईबे पर कुछ सौ डॉलर के लिए उठाया जा सकता है, जिससे हैकर्स अपने हमलों का परीक्षण करने का एक सस्ता तरीका देते हैं।

इन सुरक्षा बगों में से एक को सार्वजनिक किया जाना चाहिए, यह खतरनाक नहीं होगा, यह महंगे, लागत वाली यूटिलिटी कंपनियां भी बड़ी धनराशि होगी क्योंकि वे वापस गए और अपनी छोटी गाड़ी प्रणाली को फिर से लगाया। पेनेल ने कहा।