intelligens mérők alkotják a mesh hálózatokat maguk között, és továbbítják a használati adatokat. Némelyikük még akkor is lehetővé teszi, hogy az erőmű távolról kikapcsolja a teljesítményét, a hálón keresztül. Lehet, hogy tudni szeretné, hogy az információ érzékeny, vagy ha az áramkimaradási rendszer ragyogó biztonsági és biztonsági hibákkal rendelkezik, és véletlenszerű emberek csak megfordíthatják a házat. Hash Szalehi tűzte ki, hogy az ezekben a méter, és szerencsére a többiek, ő volt olyan kedves, hogy megossza a megállapítások során Remoticon 2021. Ez egy út tele fantasztikus fortélyok a GNU Radio, beágyazott eszközök, és fut a saját erő Vállalat a Faraday ketrecben.
A szóban forgó intelligens mérőművet a Dallas, Texas, Terület, Ezek a mérők egy átfogó hálóhálózatot képeznek egy olyan zigbee modul használatával, amely lehetővé teszi számukra, hogy az üzeneteket maguk között átadják, amelyek végül egy kollektorhoz vagy aggregátorhoz vezetnek, amelyet sokkal több központi helyen töltenek fel. Hashh szerezte meg részeit mindenki kedvenc online aukciós házán keresztül, és meglepődött, hogy meglátogatta, hogy mennyire számos alkatrész áll rendelkezésre. Aztán, alkatrészek a kezében kezdte az összes tipikus reverse engineering trükkök: SDR, Faraday-kalitka, flash chip olvasók, és helyreállításában a sematikus.
Ahhoz, hogy tovább folytassa a nyúl lyukat, hash kétoldalú módszert vett, és elkezdte öntött a firmware (több mint 300 KB), és megpróbálta megragadni a forgalmat a területén. Az egyetlen csatornán való hallgatással kezdve kibővült mind a 240-260 csatornán, de azt találta, hogy az egyes csatornák külön hallgatása külön-külön eszik az összes kiszámító erejét. A GNU Radio Con-tól való beszélgetés adta neki az inspirációt, amely szükséges ahhoz, hogy olyan frekvenciaváltási módszert alkalmazzon, amely lehetővé tette számára, hogy dekódolja az összes csomagot. A gépjárművén lévő antennával való lehajtás lehetővé tette, hogy lenyűgöző grafikonokat rögzítse, amelyek bemutatják a terület méterét, és mennyi ideig tartózkodtak.
A protokoll megértésének valódi tesztje azonban nem csak megkapja. Szeretne néhány csomagot is küldeni. De, persze, az áramszolgáltató társaságok nem lenne túl izgatott szélhámos szereplők saját hálózathoz, függetlenül szándék. Szóval szüksége volt a saját hálózatára, amely hatékonyan indította el az olyan erőművet, amely nem kínál hatalmat.
Korábban megvásárolta a kollektort, és talált egy egész Intel processzort a Windows 7 beágyazott futóban. A fő program volt .NET, így ez triviális a csípéshez. Most, hogy vevője volt, itt az ideje, hogy egy adót tudjon irányítani. Még mindig dolgozik, de ez a nyitott a githubon és más helyeken. A legmenőbb trükk itt van a gyakorisággal kapcsolatos ütemtervben, amelyet a vevők elvárnak: egyszerűen csak 240 csatornát sugároz újra! Szerelem SDR-k.
Ez egyértelműen nem egy hétvégi projekt, és volt egy hack chat a hash-val az intelligens méterrel, ha érdekel. Bízunk benne, hogy mi mást felfedez.