研究人员表示，电网和智能家电可能造成危险的混合，答案是肯定的。
根据普林斯顿大学（Princeton University）学术团队的一项研究，网络犯罪分子可以将连接互联网的家用电器连接到殭尸网络，以便操纵电网的需求方，最终导致从当地停电到大规模停电的任何事情。
他们的研究专注于耗电的家用电器，如电烤箱，空间加热器和可连接到互联网的空调，通常通过移动应用或智能家居集线器进行控制。他们没有强调任何特定设备中的任何特定安全漏洞，但设想了一个涉及黑客以某种方式妥协的场景。
概念验证攻击的潜在和不寻常的线程是威胁行为者可能在不影响电网的监督控制和数据採集（SCADA）系统的情况下导致中断。此外，而不是在网络的供应方瞄准直接的攻击-绰号“MadIoT”（马的nipulation d emand通过物联网） -将针对需求方。
研究人员写道，MadIoT攻击的来源“由于其分佈性质而难以被网格运营商检测和断开”。此外，攻击可以很容易地重複，同时不需要知道对手的网格操作细节。
研究人员测试了新型攻击对“真实世界电网模型上最先进的模拟器”的合理性。该威胁在一篇名为“ BlackIoT：高功率设备的物联网殭尸网络可以扰乱电网 ” 的论文中有所描述，该研究也在最近的USENIX安全研讨会上发表。
在我们深入研究MadIoT的来龙去脉之前，有一点不谈：针对电力供应中断的实际攻击并非闻所未闻。例如，乌克兰近年来经历了两次袭击导致的停电。ESET研究人员分析了被称为Industroyer的恶意软件样本，这可能是造成2016年12月袭击基辅部分地区和附近地区长达一小时的中断的原因。该恶意代码被发现能够控制变电站开关和电路断路器，包括在某些情况下直接断开它们。
熄灯
MadIoT攻击（来源：“BlackIoT：高功率设备的IoT殭尸网络可能会扰乱电网”）
现在回到MadIoT。简而言之，学术界提出了三种广泛的攻击方案：
首先，它的攻击导致频率不稳定，这是由于高功率互联网连接设备的电源需求突然增加或减少，同时打开或关闭其中的许多设备。随之而来的供需不平衡导致系统频率突然下降。
“如果不平衡大于系统的阈值，频率可能达到一个临界值，导致发电机跳闸，并可能导致大规模停电，”学者们写道。
对美国公用事业公司的电网模型进行的模拟显示，需求增加30％足以导致所有发电机的跳闸。“对于这样的攻击，对手需要在目标地理区域内使用大约9万台空调或18,000台电热水器，”该报纸说。
其次，威胁参与者可能通过重新分配电力需求而导致线路故障，最终结果是级联电网故障。这可以通过增加某些地方的需求来实现，例如通过在一个IP范围内接通设备，以及通过在另一个IP范围内关闭设备来减少其他区域的需求。
“例如，我们通过模拟显示，2008年夏季峰值期间波兰电网需求仅增加1％导致263线路故障和86％负载中断的连锁故障。对手的这种攻击需要使用大约21万台空调，占波兰家庭总数的1.5％。“
在第三种情况下，可以操纵需求曲线，著眼于增加电网的运营成本，使电力市场上的选定公用事业受益。例如，通过迫使电力需求超过预测值，对手可能会迫使电网运营商从储备发电机购买额外的电力和更高的成本 - 显然会伤害前者，同时使后者受益。在这种情况下，攻击将由财务动机驱动，而不是以破坏基础设施为目的。
可以说，MadIoT攻击与分佈式拒绝服务（DDoS）攻击有一些相似之处，在这种攻击中，陷入殭尸网络的设备会淹没目标，例如网站或服务器，其流量太大，导致服务无法使用。2016年8月21日由600,000个被黑客攻击的物联网设备的殭尸网络进行的一系列DDoS攻击是一个恰当的例子，它引起了美国合法互联网活动的广泛破坏。
MadIoT攻击的一个限制是，与DDoS攻击不同，受损机器人需要位于特定区域内的电力系统边界内，而不是分散在世界各地。
未来的威胁？
“[O]你的工作揭示了物联网的脆弱性与其他网络的脆弱性之间的相互依赖性，例如电网的安全性需要系统安全和电力工程社区的关注，”学者们表示，向相关利益攸关方草拟一系列建议。
最重要的是，电网运营商应确保其基础设施已准备好承受突然的负载变化。与此同时，物联网设备製造商应对其设备进行严格的漏洞测试，从而确保这些设备不会遭到网络攻击。
几个星期前，一个不同的研究团队确定并分析了几个商业互联网连接灌溉系统固件中的安全漏洞，这些漏洞可以让攻击者随意远程打开和关闭浇水系统。研究人员警告说，一种潜在的攻击 - 使用互联网连接灌溉系统的“殭尸网络”同时浇水 - 可能会影响城市的水系统，直至实际耗尽其储备。研究人员表示，电网和智能家电可能造成危险的混合，但答案是肯定的，答案是肯定的。
