日期:2013-07-19 08:45
、没有保护措施的电表，外人很容易打开这样的电表。如果电表采用的是通用MCU来处理通信和应用功能，则很可能存在一个编程端口，攻击者可以对他重新编程或读取内部信息。在有足够资源和时间的前提下，一些人可以编写出一个类似功能的程序，但在程序中植入获取密钥数据或篡改账单的病毒。
即使挂网的电表都具备一定的保护措施，可在一定程度上防止篡改。我们仍然能够发现一些容易遭受攻击的环节生产环节，所谓的社交工程为攻击者侵入IP和生产流程提供了机会。花费数千美金，攻击者就有可能获取程序，通过逆向工程修改后，将新程序植入产品。