智能設備目前正在以指數的速度增加，越來(lái)越多的智能設備慢慢開(kāi)始進(jìn)入我們的生活：汽車(chē)，零售系統，冰箱，電視機和日常生活中無(wú)數其他的設備。但是我們都知道，這些設備的安全性確實(shí)是一個(gè)令我們擔憂(yōu)的事情。 
      到目前為止，相對于其他國家而言，西班牙的智能設備是相對而言比較容易被黑掉的。根據研究人員的研究，因為缺乏必要的安全控制，整個(gè)西班牙千家萬(wàn)戶(hù)都暴露在網(wǎng)絡(luò )攻擊的風(fēng)險之中。 
電路系統可以被控？ 
      此次西班牙電表中發(fā)現的安全漏洞可能允許黑客進(jìn)行計費欺詐甚至關(guān)閉整個(gè)電路系統，造成大面積停電事件發(fā)生。原因主要在于電表期間內部保護不善的安全憑證可以讓黑客獲取到并成功控制電路系統。 
      在周一接受采訪(fǎng)的時(shí)候，發(fā)現該漏洞的研究人員Javier Vazquez Vidal 和Alberto Garcia Illera表示，該漏洞影響范圍非常之廣，西班牙的提高國家能源效率的公共事業(yè)公司所安裝的智能電表，就在影響范圍之列。 
      兩位研究人員將在下周的阿姆斯特丹舉行的黑帽大會(huì )上展示發(fā)現的過(guò)程。兩人將會(huì )公布逆向智能電表的過(guò)程，包括他們是如何發(fā)現這個(gè)極其危險的安全問(wèn)題，以及該漏洞將如何使得入侵者成功進(jìn)行電費欺詐，甚至關(guān)閉電路系統的。 
智能儀表可重新編程存儲中存在缺陷代碼 
      該漏洞存在于智能電表中，而智能電表是可編程的，并且同時(shí)包含了可能用來(lái)遠程關(guān)閉電源的缺陷代碼，影響范圍……可以說(shuō)是千家萬(wàn)戶(hù)。至于篡改電費神馬的，簡(jiǎn)直不叫事兒！ 
      在該漏洞修復之前，研究人員無(wú)法提供任何關(guān)于該漏洞的細節問(wèn)題。Alberto Garcia Illera告訴路透社的記者說(shuō)。 
      “（到目前為止）我們不會(huì )透露關(guān)于該漏洞的任何細節，這個(gè)問(wèn)題毋庸置疑?！?nbsp;
      設備中使用了弱加密協(xié)議 
      根據二位研究員的研究，智能電表使用的是相對比較容易破解的AES-128的對稱(chēng)加密算法，算法本身目的是為了保證通信安全，但是使用這個(gè)算法，就不太明智了。 
      西班牙主要有三大電力公司??Endesa, Iberdrola 和 E.ON，據統計，三家中大約安裝有800萬(wàn)存在漏洞的智能電表，該數目占到近30%。兩位流弊的研究員表示他們完全可以控制電表箱，改變電表唯一的ID來(lái)冒充其他用戶(hù)的電表導致電表關(guān)閉。這樣，電表就變成了電網(wǎng)攻擊的強力武器。Javier Vazquez Vidal 說(shuō)。