[Actualité]Des hackers remettent en cause les pratiques des compteurs électriques "intelligents"

Indi-Punky

Par Indi-Punky,
dans Les News

 Partager Abonnés 2

Messages recommandés

Indi-Punky

Indi-Punky 18 360

Posté(e)
Posté(e) (modifié)

Des hackers remettent en cause les pratiques des compteurs électriques "intelligents"

 

Deux hackers viennent de publier les résultats de leurs recherches portant sur les compteurs électriques dits « intelligents ». En se rendant sur une page insuffisamment sécurisée d'un opérateur américain, ils ont découvert que ces compteurs relayaient de nombreuses données d'analyse très fines de la consommation électrique.

Lors de la 28ème édition du Chaos Computing Congress, Dario Carluccio et Stephan Brinkhaus ont présenté le résultat de leurs recherches. Ils ont commencé par souscrire un abonnement chez le fournisseur d'énergie américain Discovergy. Ce dernier leur a donc fourni un compteur intelligent capable de transmettre de façon électronique les index de consommation à l'opérateur de réseau.

 

Une fois l'installation terminée, ils ont visité l'espace dédié aux consommateurs sur Internet. Au fil de leurs visites, ils ont alors constaté que le certificat SSL (Secure Socket Layer) du portail était mal configuré et ont été en mesure d'intercepter les informations transmises (certificat invalide permettant d'afficher des identifiants en clair, précise le site Naked Security) .

 

Carluccio et Brinkhaus expliquent ensuite à The hacker News qu'ils ont été capable d'utiliser cette faille de sécurité et ainsi d'intercepter et modifier les communications émises par le compteur en utilisant leur propre routeur. En testant individuellement chaque appareil électronique de leur foyer, ils ont alors remarqué que chaque type d'appareil (réfrigérateur, écran TV…) possédait une signature électrique différente. Par exemple, en utilisant à tour de rôle un écran plasma, LCD, CRT (à tube cathodique), ils ont noté les écarts de consommation en fonction de la luminosité émise par l'appareil.

 

Egalement présent à la conférence, le p-dg de Discovergy a confirmé que la consommation électrique était bien analysée de manière très fine par le compteur (toutes les 2 secondes). Nikolaus Starzacher a même ajouté que cette précision a été introduite afin d'avertir un client s'il part de son domicile en laissant un appareil électrique allumé (fer à repasser, four…). Tout en saluant le travail de recherche fourni, il a promis non seulement de corriger la vulnérabilité sur le site de la société mais également de laisser à l'abonné le pouvoir de configurer à loisir le délai entre chaque analyse de la consommation.

 

La Cnil appelle à la plus grande prudence

 

En France, le ministre de l'Economie numérique a affirmé l'an dernier que ce type de compteurs allait être généralisé à l'ensemble des consommateurs. Eric Besson a en effet présenté le compteur Linky d'ERDF qui devrait être installé sur les installations électriques françaises d'ici à 2020.

 

De son côté, la Cnil a déjà montré des réticences au sujet d'une généralisation de ce type d'appareil. Dans une note, la commission rappelait que la sécurité de ces dispositifs devait clairement être assurée pour les consommateurs. Elle précisait même que : « les informations précises obtenues sur la consommation électrique de l'abonné permettent de déduire quelles sont ses habitudes de vie (heure de lever, heure de coucher…) ou même, dans des cas spécifiques, le type d'appareils utilisés. C'est pourquoi, la Commission recommande une adaptation du niveau de détail des données en fonction des différents usages ».

 

Afin d'éviter tout abus, la Cnil expliquait qu'un simple relevé journalier était « suffisant pour la facturation d'un abonnement standard ».

 

Source

 

A lire: le Compteur intelligent Français

Modifié par Indi-Punky
Lien à poster
Partager sur d’autres sites
  • 7 mois après ...
Hellvice

Hellvice 1 395

Posté(e)
Posté(e)

Hell'O,

 

Une chose que l'on ne dit pas ou que je n'ai pas vu / lu / compris est : comment ces infos vont elles être transmise à ERDF ?

 

Si ils comptent utiliser une ligne tel / réseau internet que je paye ! ils peuvent s'assoir dessus ^^

 

Hell'

Lien à poster
Partager sur d’autres sites
Indi-Punky

Indi-Punky 18 360

Posté(e)
  • Auteur
Posté(e) (modifié)

Hello

Hellvice je me permets de te renvoyer vers un autre article: Ici

 

Compteur "intelligent", "communicant"... Quel est l'intérêt d'un tel dispositif ? Concrètement, les compteurs Linky pourront envoyer des informations directement via le réseau électrique, sur le concept à la base du smart grid (pour une présentation de ce concept, lire Ceatec : le smart grid, nouvelle marotte des fabricants japonais). Ainsi, selon le ministère, plus besoin d'avoir un technicien qui passe relever les compteurs tous les ans, par exemple : la consommation sera relevée en temps réel. Facturation à partir des mesures en temps réel, fin de l'ajustement annuel, source principale de réclamations selon Eric Besson... Le ministère a de quoi n'y voir que des avantages.
Modifié par Indi-Punky
Lien à poster
Partager sur d’autres sites
Xtof06

Xtof06 182

Posté(e)
Posté(e) (modifié)

Hell'O,

 

Une chose que l'on ne dit pas ou que je n'ai pas vu / lu / compris est : comment ces infos vont elles être transmise à ERDF ?

 

Si ils comptent utiliser une ligne tel / réseau internet que je paye ! ils peuvent s'assoir dessus ^^

 

Hell'

 

En fait via TCP/IP en CPL, a part que le boitier CPL sera dans le compteur et l'autre CPL (enfin doit pas être le même) du coté D'ERDF, je pense pas me planter, en UK par exemple, ils ont dans certains coins, leur abonnement internet qui passe par les lignes éléctriques ;) pas mal non ?

 

Au fait, juste pour piquer un peu, tu le payeras, ça sera compris dans ton abonnement EDF ;)

Modifié par Xtof06
Lien à poster
Partager sur d’autres sites
Indi-Punky

Indi-Punky 18 360

Posté(e)
  • Auteur
Posté(e)

Hello

Faut lire les réponses des autres avant de répondre.

La réponse est donner a Hellvice via le lien fourni

Je cite:

 

Le projet est d'autant plus intéressant pour lui qu'il s'agit, selon la communication officielle, d'un déploiement d'envergure : 7 millions de compteurs installés par an à partir de 2013, jusqu'à 2020, pour un total de 35 millions d'unités. « C'est le plus ambitieux plan de déploiement de compteurs communicants au monde, » précise le ministre. Et le tout, sans que ça coûte un euro aux consommateur (pour le déploiement), puisque l'investissement de 4,3 milliards d'euros sera entièrement pris en charge par les opérateurs, et permettra au passage de créer 10 000 emplois - sans qu'on sache s'ils seront pérennes.

 

Donc oui une re percution sur la facture certainement, mais rien a payer directement.

Lien à poster
Partager sur d’autres sites
 Partager
Abonnés 2
Aller sur la liste des sujets