φωτογραφία αρχείου
Μας γράφει πολίτης για να ψηφιακά υδρόμετρα της ΔΕΥΑΗ, αποδεικνύοντας ότι είναι πολύ εύκολο κάποιος, αξιοποιώντας την τεχνολογία, να παρακολουθεί πότε ένα σπίτι είναι χωρίς τους ενοίκους του και να το αξιοποιήσει αναλόγως…
Διαβάστε:
Για όσους δεν το γνωρίζουν εδώ και μία βδομάδα περίπου, η ΔΕΥΑΗ (Δημοτική Επιχείρηση Ύδρευσης – Αποχέτευσης Ηρακλείου) αποφάσισε να αλλάξει τα παλιά υδρόμετρα με νέα ψηφιακά με τηλεμετρία (22.000 νέα υδρόμετρα). (RF 868.95Mhz )
https://sensus.com/emea/products/iperl-international/
Όλα “καλά” μέχρι εδώ.
Το πρόβλημα που αντιλήφθηκα άμεσα είναι ότι η ΔΕΥΑΗ δεν άλλαξε το προεπιλεγμένο κλειδί κρυπτογράφησης (E6C88800DEB868C0D6A84880CE982840) και όλα τα δεδομένα μπορούν να “διαβαστούν” από τον καθένα.
Αρκεί να έχει ένα πολύ φτηνό rtl-sdr και στημένο το wmbusmeters.
GitHub
GitHub – wmbusmeters/wmbusmeters: Read the wired or wireless mbus protocol to… 1
Read the wired or wireless mbus protocol to acquire utility meter readings. – wmbusmeters/wmbusmeters
Τρέχονταςwmbusmeters "rtlwmbus:CMD(rtl_sdr -f 868.95M -s 1600000 - 2>/dev/null | rtl_wmbus -p s -a)" water iperl ANYID E6C88800DEB868C0D6A84880CE982840
μετά από κάμποση ώρα (τα υδρόμετρα είναι σεταρισμένα να στέλνουν ένα telegram ανά ώρα) μπορεί ο οποιοσδήποτε να δει την μέχρι τώρα κατανάλωση, και την στιγμιαία κατανάλωση των υδρομέτρων που λαμβάνει το rtl-sdr.
GHhiFG8XIAEM9MN655×632 86.6 KB
Εδώ δημιουργείται ένα κατά την γνώμη μου θέμα ασφάλειας…
Πολύ εύκολα μπορείς να βγάλεις συμπέρασμα αν κάποιος είναι στο σπίτι του ή λείπει για κάμποσες μέρες… Το μόνο που χρειάζεται να ξέρεις το ID του υδρόμετρου (που μπορείς πάρα πολύ εύκολα να το βρεις…)
