Open Smart Grid Protocol ευάλωτες επικοινωνίες σε όλη την Ευρώπη

Τρία χρόνια από την ίδρυσή του, το πρωτόκολλο Open Smart Grid υπάρχει σε περισσότερους από τέσσερα έξυπνους μετρητές και παρόμοιες σε όλο τον κόσμο.Smart Grid

Το Open Smart Grid Protocol διαχειρίζεται την επικοινωνία στα ευφυή δίκτυα. Αναπτύχθηκε από την Energy Service Network Association (ESNA), και από το 2012 είναι το πρότυπο του Ευρωπαϊκού Ινστιτούτου Τηλεπικοινωνιακών Προτύπων (European Telecommunications Standards Institute ή ETSI), σύμφωνα με τη μελέτη.

Δύο , ο Phillip Jovanovic από το του Passau της Γερμανίας και ο Samuel Neves του Πανεπιστημίου της Coimbra στην Πορτογαλία, δημοσίευσαν μία μελέτη που εκθέτει αρκετές αδυναμίες κρυπτογράφησης στο πρωτόκολλο.

Η μελέτη με τίτλο, “Dumb Crypto in Smart Grids: Practical Cryptanalysis of the Open Smart Grid Protocol”, εξηγεί πώς το σύστημα κρυπτογράφησης που χρησιμοποιούνται στην OSGP είναι ανοικτό σε πολυάριθμες επιθέσεις. Η μελέτει αναφέρει ότι το “σπάσιμο” της συγκεκριμένης κρυπτογράφησης προϋποθέτει ελάχιστη υπολογιστική προσπάθεια.

Συγκεκριμένα το ευάλωτο χαρακτηριστικό, είναι η τοπική επαλήθευση που ται για την γνησιότητα της του και ονομάζεται OMA Digest.

“Αυτή η λειτουργία είναι εξαιρετικά αδύναμη, και δεν μπορεί να θεωρηθεί ότι παρέχει οποιαδήποτε εγγύηση γνησιότητας”, αναφέρουν οι ερευνητές.

“Ο Νο 1 κανόνας της κρυπτογραφίας είναι: Μην εφεύρεις τη δική σου”
Να αναφέρουμε ότι ειδικοί σαν τον Adam Crain, (ερευνητής ασφαλείας και ιδρυτής της Automatak) που έχει δημοσιεύσει μια έρευνα σχετικά με το πρωτόκολλο DNP3 που χρησιμοποιείται σε συστήματα ελέγχου βιομηχανικών επικοινωνιών, έχουν δηλώσει ότι η χρήση μιας λειτουργίας OMA Digest είναι μια “μεγάλη κόκκινη σημαία”, εννοώντας προφανώς την επικινδυνότητα του χαρακτηριστικού.

“Οι σχεδιαστές πρωτόκολλου θα πρέπει να επιμείνουμε στους γνωστούς καλούς αλγόριθμους ή ακόμη και στην εγκεκριμένη “short list” του NIST, δήλωσε ο Crain.

“Σε αυτή την περίπτωση, οι ερευνητές που ανέλυσαν το OMA Digest διαπίστωσαν αδυναμίες. Οι αδυναμίες μπορούν να χρησιμοποιηθούν για τον προσδιορισμό του ιδιωτικού κλειδιού με ένα πολύ μικρό αριθμό δοκιμών.”

Ο Crain ανέφερε επίσης “Ο Νο 1 κανόνας της κρυπτογραφίας είναι [Μην εφεύρεις τη δική σου]”.

iGuRu.gr The Best Technology Site in Greecefgns

κάθε δημοσίευση, άμεσα στο inbox σας

Προστεθείτε στους 2.100 εγγεγραμμένους.

Written by Δημήτρης

O Δημήτρης μισεί τις Δευτέρες.....

Αφήστε μια απάντηση

Η ηλ. διεύθυνση σας δεν δημοσιεύεται. Τα υποχρεωτικά πεδία σημειώνονται με *

Το μήνυμα σας δεν θα δημοσιευτεί εάν:
1. Περιέχει υβριστικά, συκοφαντικά, ρατσιστικά, προσβλητικά ή ανάρμοστα σχόλια.
2. Προκαλεί βλάβη σε ανηλίκους.
3. Παρενοχλεί την ιδιωτική ζωή και τα ατομικά και κοινωνικά δικαιώματα άλλων χρηστών.
4. Διαφημίζει προϊόντα ή υπηρεσίες ή διαδικτυακούς τόπους .
5. Περιέχει προσωπικές πληροφορίες (διεύθυνση, τηλέφωνο κλπ).