Remoticon 2021 // Hash Salehi outsmarts מטר חכם שלו
מטרים חכמים טופס רשתות רשת בינם לבין עצמם ולהעביר את נתוני השימוש שלך מסביב. חלקם אפילו לאפשר את חברת החשמל לכבות את הכוח שלך מרחוק, דרך רשת. ייתכן שתרצה לדעת אם כל מידע זה הוא רגיש, או אם מערכת הכיבוי כוח יש פגמים בטיחות נועזת ואנשים אקראיים יכול פשוט להפוך את הבית שלך. Hash Salehi יצא להיכנס לתוך מטרים אלה, ולמרבה המזל עבור כולנו, הוא היה אדיב מספיק כדי לחלוק את הממצאים שלו במהלך remoticon 2021. זה מסע מלא tidbits פנטסטי על רדיו גנו, והפעלת הכוח שלך החברה בתוך כלוב פאראדיי.
מטר חכם המדובר נפרס על ידי חברת כוח המכונה Oncor בדאלאס, טקסס, אזור. אלה מטרים מסוימים טופס רשת רשת מקיפה באמצעות מודול ZigBee המשולב המאפשר להם לעבור הודעות בין עצמם, כי בסופו של דבר לעשות את דרכם לאספן או צובר להיות נטען למיקום מרכזי הרבה יותר. Hash להשיג את החלקים שלו דרך כל אחד האהוב על המכירות הפומביות באינטרנט ונדהמה לראות כמה חלקים רבים היו זמינים. לאחר מכן, עם חלקים ביד, הוא התחיל את כל הטריקים ההנדסיים הפוכה טיפוסי: SDR, כלובים פאראדיי, קוראי שבב פלאש, ולחצית את הסכימה.
כדי להמשיך עוד יותר במורד חור הארנב, Hash לקח שיטה דו-כיוונית והתחיל לשפוך את הקושחה (מעל 300 KB) ולנסות ללכוד את התנועה באזורו. החל רק להקשיב בערוץ אחד, הוא התרחב להקשיב על כל 240-260 ערוצים אבל מצא כי הקשבה על כל ערוץ בנפרד היה לאכול את כל כוח המחשוב שהוא זרק על זה. שיחה מ גנו רדיו, נתן לו את ההשראה הדרושה כדי להעסיק שיטה מקפצת תדר שאיפשרה לו לפענח את כל החבילות. נסיעה במורד הכביש המהיר עם אנטנה במכונית שלו אפשרה לו ללכוד גרפים מרתקים המציגים את מטרי האזור וכמה זמן יש להם uptime.
המבחן האמיתי של הבנת הפרוטוקול לא רק לקבל, עם זאת. הוא גם רוצה לשלוח כמה מנות. אבל, כמובן, חברות הכוח לא היו נרגשות מדי עם שחקנים נוכלים ברשת שלהם, ללא קשר לכוונות. אז חשיש צריך את הרשת שלו, מתחיל ביעילות חברת חשמל שאינה מציעה כל כוח.
הוא רכש בעבר אספן ומצא מעבד אינטל שלם בתוך Windows 7 Embedded. התוכנית העיקרית היתה .NET, אז זה עושה את זה טריוויאלי לצבוט. עכשיו שיש לו מקלט, הגיע הזמן לעשות משדר שהוא יכול לשלוט. הוא עדיין עובד על זה, אבל זה הכל פתוח על Github ומקומות אחרים. הטריק הכי מגניב כאן הוא דרכו שלו על תדר popping לוח זמנים כי מקלטי מצפה: הוא פשוט משדר את כל 240 ערוצים בבת אחת! Gotta אהבה SDRs.
זה בבירור לא פרויקט בסוף השבוע, ויש לנו צ ‘אט גרזן עם חשיש על מטר חכם לפני אם אתה מעוניין. אנחנו מצפים למה שהוא מגלה.