Zjištění

• Nešifrovaný text zpráv se mění v období mezi přetečením čítače použitého jako inicializační vektor.
• Software Enbra EWM neukazuje systémový čas, ale reálný čas kdy byla zpráva vygenerovaná.
• Export ve formátu CSV ukazuje systémový čas čtení náměru.
• Již dříve byly zveřejněny útoky založené na opakování zasílaných zpráv a zmatení odečítajícího tak, že si myslí, že došlo k nižší spotřebě.
• Takový útok je možné detekovat ze samotných zpráv, ale ne z dat exportovaných do CSV.

Rizika

• Je možné zmást čtecí zařízení k vystavení faktury s nižší spotřebou a tedy na nižší částku.

Doporučení

Než dojde k opravě Enbra EWM doporučujeme pozorně kontrolovat každý náměr zvlášť, především datum vygenerování zprávy

Další doporučené informace

• C. Brunschwiler, Wireless M-Bus Security, Whitepaper Black Hat USA 2013.
• POLČÁK Libor a MATOUŠEK Petr. Metering Homes: Do Energy Efficiency and Privacy Need to be in Conflict?. In: Proceedings of the 19th International Conference on Security and Cryptography. Lisabon: SciTePress - Science and Technology Publications, 2022, s. 47-58. ISBN 978-989-758-590-6.