Akıllı Metre’nin kendi aralarında örgü ağları oluşturur ve kullanım verilerinizi her tarafınıza iletir. Bazıları bile güç şirketinin gücünüzü uzaktan kapatmasını sağlar. Bu bilgilerin herhangi birinin hassas olup olmadığını bilmek isteyebilirsiniz veya güç kapatma sistemi göz kamaştırıcı güvenlik ve güvenlik kusurları ve rastgele insanlar evinizi kapatabilir. Hash Salehi, bu sayaçların içine girmeye başladı ve neyse ki bizim için neyse ki rickanoticon 2021 sırasında bulgularını paylaşmak için yeterince nazikti. Faraday kafesin içinde şirket.
Söz konusu akıllı sayaç, Dallas, Texas, Bölgede Oncor olarak bilinen bir güç şirketi tarafından dağıtılır. Bu özel sayaçlar, onlar arasında bir koleksiyoncuya veya toplayıcıya çok daha merkezi bir konuma yüklenecek şekilde yol açan mesajları geçmelerini sağlayan bir ZigBee modülü kullanarak kapsamlı bir örgü ağı oluşturur. Hash, parçalarını herkesin favori çevrimiçi açık artırma evinden aldı ve çok sayıda parçanın nasıl kullanılabilir olduğunu görmek için hayran kaldı. Daha sonra, eldeki parçalarla, tüm tipik ters mühendislik numaralarına başladı: SDR, Faraday kafesleri, flash çip okuyucuları ve şematik yeniden yaratılıyor.
Tavşan deliğinden daha fazla devam etmek için, Hash iki uçlu bir yöntem aldı ve ürün yazılımı (300 KB’den fazla) yağmaya başladı ve bölgesinde trafik çekmeye çalışıyor. Sadece bir kanalda dinlemeyle başlayarak, 240-260 kanallarını dinlemek için genişledi, ancak her kanalda ayrı ayrı dinlemenin, attığı tüm hesap gücü yiyordu. GNU Radio Con’dan bir konuşma, ona tüm paketleri çözmesini sağlayan bir frekans atlama yöntemi kullanmak için gereken ilham kaynağı verdi. Otomobilinde bir antenle bir otoyoldan aşağı bir sürüş, bölgenin sayaçlarını gösteren büyüleyici grafikler yakalamasına ve ne kadar süredir çalışma zamanlarına sahip olmasını sağladı.
Bununla birlikte, protokolü anlamanın gerçek sınavı sadece almaz. Ayrıca bazı paketler göndermek isterdi. Ancak, elbette, güç şirketleri, niyetlerden bağımsız olarak, ağlarındaki haydut aktörlerle çok heyecanlanmayacaktı. Öyleyse, herhangi bir güç sunmayan bir güç şirketi verimli bir şekilde kendi ağına ihtiyacı vardı.
Daha önce bir koleksiyoncu satın almıştı ve Windows 7’nin gömülü çalıştıran tüm Intel işlemcisini buldu. Ana program .NET, bu yüzden tweak için önemsiz hale getirir. Şimdi bir alıcısı olduğu için, kontrol edebileceği bir verici yapmanın zamanı gelmişti. Hala bunun üzerinde çalışıyor, ama hepsi Github ve diğer yerlerde açık. Buradaki en havalı numara, alıcıların beklediği frekans atlama programındaki geçici birimidir: sadece 240 kanalı bir kerede yayınlar! SDR’leri sevmeliyim.
Bu açıkça bir hafta sonu projesi değil ve ilgileniyorsanız, akıllı sayaçlar hakkında Hack sohbet ettik. Başka neler keşfettiğini dört gözle bekliyoruz.