Samedi Sécurité : le réseau électrique Européen à la merci d'une attaque coordonnée ?, Réactions à la publication du 25/01/2025

[Paul Emploi]

Image Kimbine, domaine public


Sur cette carte en bleu le Groupe Régional coordonné de notre réseau électrique.
Des chercheurs se sont aperçus qu'en Allemagne des communications radios en clair dans la bande des 140 Khz permettait d'agir sur des portions de celui-ci, sans authentification ni chiffrement.
Ces messages peuvent être facilement enregistrés et rediffusés à tout moment, n'étant pas protégés contre les attaques de type Replay (rejouer).

Ces signaux radios en clair contrôlent jusqu'à 40 GW de production électrique dite renouvelable, et potentiellement 20 GW de consommation d'appareils comme des pompes à chaleur, amenant le total à 60 GW pouvant être contrôlé par signal radio en pointe.
L'équivalent de 60 tranches nucléaires, ou d'une vingtaine de centrales nucléaires...


En théorie 18 GW de différence entre la production et la consommation serait suffisant pour faire tomber en cascade par effet domino une grosse part du réseau électrique interconnecté Européen.
La réalité est forcément un peu plus complexe, l'attaque pas si évidente sauf par une nation décidée et organisée, par exemple en utilisant des avions de tourisme modifiés pour émettre le signal proche des récepteurs (le plus simple), sinon drones, ballons, cerfs-volants, etc.

Même si une telle attaque est improbable, cela pose des questions en ce qui concerne la souveraineté énergétique aux niveaux nationaux et Européen, ainsi qu'une sécurité qui ne semble pas avoir été considérée.

Lien vers le billet original

[STRyk]

Des chercheurs se sont aperçus qu'en Allemagne des communications radios en clair dans la bande des 140 Khz permettait d'agir sur des portions de celui-ci, sans authentification ni chiffrement.
Ces messages peuvent être facilement enregistrés et rediffusés à tout moment, n'étant pas protégés contre les attaques de type Replay (rejouer).

Merci c'est super clair.
Il ne manque pas un bout ?

Bonjour,
plus de détails là (en anglais) https://arstechnica.com/security/2025/01/co...ean-power-grid/

Pas d'accès ! MdR quoi...

Salut !
Depuis que le système Linky est déployé en France, c'est bien la remarque que je fais (en moins "sophistiqué" que votre formulation, mais non moins logique) aux fournisseurs d'électricité et à Enedis : en cas d'attaque informatique, l'ensemble des points (foyers ou entreprises en général) reliés à ce système pourraient tomber en black-out.
Comme je n'ai pas envie de rester sans jus pendant plusieurs jours…
Jusqu'ici on ne m'a pas répondu officiellement, mais Enedis semble avoir plus ou moins renoncé à me casser les pieds pour installer son compteur chez moi...

L'autre question est : dans le cas d'une attaque, les points non-reliés informatiquement seraient-ils sauvegardés ou pas ?

Bah que tu aies un compteur linky ou un traditionnel ca ne changera pas le fait que si le réseau qui alimente chez toi est par terre, tu n'auras plus de jus...
C'est bien ça le problème.

Ce message a été modifié par STRyk - 26 Jan 2025, 01:59.