Piratage des compteurs intelligents
⌚: 5 minutes
Un piratage de compteur intelligent est l’accès non autorisé à un compteur intelligent ou à ses transmissions de données dans le but d’obtenir des informations sur l’utilisateur ou de modifier les communications entre le dispositif et le service public responsable. Un compteur intelligent est un appareil capable de fonctionner sur Internet qui mesure la consommation d’énergie, d’eau ou de gaz naturel d’un bâtiment ou d’une maison.
Le piratage de compteurs intelligents est généralement mené dans l’un des deux buts suivants; Le propriétaire des locaux où se trouve un compteur intelligent peut pirater l’appareil pour modifier les transmissions, de sorte que l’utilisation est sous-déclarée et sera facturée moins chère. Une personne externe, d’autre part, peut pirater les transmissions de données du dispositif pour obtenir des informations sur les activités dans les locaux.
Il existe plusieurs façons d’interférer avec les compteurs intelligents. Une méthode simple consiste à fixer des aimants puissants à l’extérieur d’un compteur intelligent, ce qui interfère avec la détection de la consommation d’énergie de l’appareil. Une autre approche consiste à utiliser un outil appelé convertisseur optique pour interagir avec le compteur intelligent par le biais du port optique utilisé pour les diagnostics.
Si les transmissions de données ne sont pas suffisamment protégées, des pirates externes peuvent interrompre les communications entre un compteur intelligent et le service public pour accéder à des informations utiles. Les données d’utilisation peuvent être mesurées en séquences de seulement deux secondes, ce qui peut donner des informations détaillées surprenantes sur les activités dans les locaux. Les schémas d’utilisation au fil du temps peuvent indiquer, par exemple, si les résidents sont à la maison ou à l’extérieur, ou si un appareil a été laissé allumé. Les modèles complexes de luminosité associés à un contenu spécifique peuvent permettre d’identifier les émissions de télévision et les films qui sont regardés.
Il existe également un potentiel d’attaque par des logiciels malveillants qui perturberaient le réseau énergétique. Selon Raj Samani de la Cloud Security Alliance, les violations de la sécurité des compteurs intelligents à ce jour comprennent « les compteurs non sécurisés, le piratage des données des clients, les attaques par déni de service et l’infiltration présumée de services de renseignement étrangers ».
