AfterDawn: IT-alan uutiset

Etäluettavista sähkömittareista löytyi vakava tietoturvapuute

Kirjoittaja Manu Pitkänen (Google+) @ 11.5.2015 12:10

Etäluettavista sähkömittareista löytyi vakava tietoturvapuute Tietoturvatutkijat Philipp Jovanovic ja Samuel Neves ovat löytäneet muun muassa etäluettavissa sähkömittareissa ja muissa älykkään sähköverkon hallintalaitteissa käytettävistä laitteista vakavan tietoturva-aukon, joka liittyy laitteiden käyttämään Open Smart Grid Protocol -protokollaan (OSGP).
OSGP on eurooppalaisen telealan standardisointijärjestö ETSI:n hyväksymä protokolla ja viimeisen parin vuoden aikana sitä hyödyntäviä laitteita on myyty maailmalla yli neljä miljoonaa kappaletta, jotka ovat nyt alttiita tutkijoiden löytämälle haavoittuvuudelle.

Tietoturvauhan ydin on OSGP-protokollan tavassa varmistaa sen vastaanottamien käskyjen aitous. Tutkijoiden mukaan OSGP:ssä ei ole hyödynnetty tunnettuja ja luotettavaksi osoitettuja algoritmeja, vaan niiden sijaan standardin suunnittelijat ovat luoneet oman algoritmin, joka tutkijoiden tarkastelussa osoittautui erittäin heikoksi. Protokollan yksityiset salausavaimet pystyttiin selvittämään vain muutaman kutsun avulla.

Lisää tutkijoiden löytämästä puutteesta voi lukea täältä.

OSGP:tä kehittävä ryhmittymä kertoi viime kuussa uudistavansa protokollan tietoturvamäärityksiä.

Edellinen Seuraava  
Tämän uutisen kommentointi ei ole enää mahdollista.

Tuoreimmat uutiset

Piratismi ei tappanutkaan musiikkia – Kasvaa kovaa vauhtia Piratismi ei tappanutkaan musiikkia – Kasvaa kovaa vauhtia (22.9.2018 10:29)
Yhdysvaltojen musiikkiteollisuuden etujärjestö RIAA on julkaissut tilastotietoa millaisessa jamassa ala nykyisin on. Ala on ollut suurten muutosten kourissa, mutta se on kuitenkin päässyt kiinni ....
iPhone XS purettiin osiin – Sisältä löytyi pieni yllätys iPhone XS purettiin osiin – Sisältä löytyi pieni yllätys (22.9.2018 09:09)
Uusien iPhonien tullessa markkinoille, tietyistä asioista on tullut perinteitä. Puhelimet tulevat myyntiin seuraavan viikon perjantaina, sitä ennen teknologiamediat julkaisevat laitearvostelunsa ....
Keskihintainen älypuhelin hakusessa? Tällaisia ominaisuuksia saa noin 200 eurolla Keskihintainen älypuhelin hakusessa? Tällaisia ominaisuuksia saa noin 200 eurolla (22.9.2018 08:52)
Tällä viikolla Samsungilta putkahti uusi Galaxy A7 -älypuhelin, mutta keskihintaisten puhelimien anti ei jäänyt siihen. Yhtiö nimittäin paljasti uudet J-sarjan Galaxyt, jotka hintansa puolesta ....
PlayStation Now muuttaa strategiaansa – Suoratoistopalvelu vaihtaa offline-tilaan PlayStation Now muuttaa strategiaansa – Suoratoistopalvelu vaihtaa offline-tilaan (21.9.2018 16:28)
Suoratoistopelaamiseen tarkoitettu PlayStation Now -palvelu muuttaa joiltain osin toimintastrategiaansa, sillä tulevaisuudessa valikoituja pelejä on mahdollista ladata omalle konsolille ja niitä ....
Amazon levittäytyy kaikkialle elämääsi – Esitteli puheohjattavan mikron Amazon levittäytyy kaikkialle elämääsi – Esitteli puheohjattavan mikron (21.9.2018 10:47)
Amazon teki eilen järjestetyssä lehdistötilaisuudessa ainakin sen selväksi, että yhtiö haluaa levittää Alexa-puheavustajan aivan kaikkialle – koteihin, autoihin, työpaikoille ja kaikkiin mahdollisiin ....

Uutisarkisto