Центральная Европа под угрозой! Исследователи обнаружили шокирующую уязвимость в системе управления электростанциями, питающими 450 миллионов человек. Возобновляемые источники энергии, от солнечных до ветряных, получают команды по незашифрованным радиоканалам, что делает их легкой мишенью для злоумышленников.
Фабиан Бройнляйн и Лука Мелетте, работая над проектом по управлению уличным освещением Берлина, случайно наткнулись на эту брешь. Изучая радиоприемники на столбах, они задались вопросом о возможности централизованного управления освещением города. В результате годичного исследования методом обратной инженерии, они выяснили, что те же самые радиосигналы используются для контроля подачи электроэнергии от возобновляемых источников в общую сеть.
Система, известная как Radio Ripple Control (Funkrundsteuerung), использует частотную модуляцию для передачи команд. Любой, имея программно-определяемое радио (SDR), может перехватить эти сигналы. Более того, исследователи смогли не только перехватывать, но и воспроизводить, а затем и генерировать собственные команды, успешно протестировав их на реальной фотоэлектрической системе мощностью 40 кВт.
Самое тревожное открытие – масштаб проблемы. По оценкам исследователей, через эту систему в Германии контролируется до 60 ГВт мощности, включая 40 ГВт генерации от возобновляемых источников и 20 ГВт нагрузки (тепловые насосы и т.д.). Теоретически, скоординированная атака, отправляющая ложные команды на отключение или подключение электростанций, может создать дисбаланс в энергосети и привести к ее коллапсу, оставив без света миллионы людей.
Эксперты в области энергобезопасности, однако, выражают сомнения в возможности реализации такого сценария в полном объеме. Они указывают на инерционность энергосистемы и наличие защитных механизмов. Тем не менее, сам факт использования незашифрованных радиосигналов для управления критической инфраструктурой вызывает серьезную обеспокоенность.
Система Radio Ripple Control, уходящая корнями в начало XX века, когда использовались проводные сигналы, сегодня явно устарела. Ее необходимо заменить на более современную и защищенную технологию, такую как iMSys, использующую шифрование LTE. Однако, внедрение iMSys происходит медленно, что создает неприемлемый риск.
Исследование Бройнляйна и Мелетте поднимает важный вопрос о безопасности критической инфраструктуры. Даже если полномасштабный блэкаут маловероятен, возможность несанкционированного вмешательства в работу энергосистемы недопустима. Необходимы срочные меры по модернизации системы управления и переходу на защищенные каналы связи. Игнорирование этой проблемы может привести к серьезным последствиям.
