Samedi Sécurité : le réseau électrique Européen à la merci d'une attaque coordonnée ?, Réactions à la publication du 25/01/2025

[Paul Emploi]

Image Kimbine, domaine public


Sur cette carte en bleu le Groupe Régional coordonné de notre réseau électrique.
Des chercheurs se sont aperçus qu'en Allemagne des communications radios en clair dans la bande des 140 Khz permettait d'agir sur des portions de celui-ci, sans authentification ni chiffrement.
Ces messages peuvent être facilement enregistrés et rediffusés à tout moment, n'étant pas protégés contre les attaques de type Replay (rejouer).

Ces signaux radios en clair contrôlent jusqu'à 40 GW de production électrique dite renouvelable, et potentiellement 20 GW de consommation d'appareils comme des pompes à chaleur, amenant le total à 60 GW pouvant être contrôlé par signal radio en pointe.
L'équivalent de 60 tranches nucléaires, ou d'une vingtaine de centrales nucléaires...


En théorie 18 GW de différence entre la production et la consommation serait suffisant pour faire tomber en cascade par effet domino une grosse part du réseau électrique interconnecté Européen.
La réalité est forcément un peu plus complexe, l'attaque pas si évidente sauf par une nation décidée et organisée, par exemple en utilisant des avions de tourisme modifiés pour émettre le signal proche des récepteurs (le plus simple), sinon drones, ballons, cerfs-volants, etc.

Même si une telle attaque est improbable, cela pose des questions en ce qui concerne la souveraineté énergétique aux niveaux nationaux et Européen, ainsi qu'une sécurité qui ne semble pas avoir été considérée.

Lien vers le billet original

[luc1en]

Bonjour,
plus de détails là (en anglais) https://arstechnica.com/security/2025/01/co...ean-power-grid/

[Anibé]

Salut !
Depuis que le système Linky est déployé en France, c'est bien la remarque que je fais (en moins "sophistiqué" que votre formulation, mais non moins logique) aux fournisseurs d'électricité et à Enedis : en cas d'attaque informatique, l'ensemble des points (foyers ou entreprises en général) reliés à ce système pourraient tomber en black-out.
Comme je n'ai pas envie de rester sans jus pendant plusieurs jours…
Jusqu'ici on ne m'a pas répondu officiellement, mais Enedis semble avoir plus ou moins renoncé à me casser les pieds pour installer son compteur chez moi...

L'autre question est : dans le cas d'une attaque, les points non-reliés informatiquement seraient-ils sauvegardés ou pas ?

Ce message a été modifié par Anibé - 25 Jan 2025, 23:00.

[STRyk]

Des chercheurs se sont aperçus qu'en Allemagne des communications radios en clair dans la bande des 140 Khz permettait d'agir sur des portions de celui-ci, sans authentification ni chiffrement.
Ces messages peuvent être facilement enregistrés et rediffusés à tout moment, n'étant pas protégés contre les attaques de type Replay (rejouer).

Merci c'est super clair.
Il ne manque pas un bout ?

Bonjour,
plus de détails là (en anglais) https://arstechnica.com/security/2025/01/co...ean-power-grid/

Pas d'accès ! MdR quoi...

Salut !
Depuis que le système Linky est déployé en France, c'est bien la remarque que je fais (en moins "sophistiqué" que votre formulation, mais non moins logique) aux fournisseurs d'électricité et à Enedis : en cas d'attaque informatique, l'ensemble des points (foyers ou entreprises en général) reliés à ce système pourraient tomber en black-out.
Comme je n'ai pas envie de rester sans jus pendant plusieurs jours…
Jusqu'ici on ne m'a pas répondu officiellement, mais Enedis semble avoir plus ou moins renoncé à me casser les pieds pour installer son compteur chez moi...

L'autre question est : dans le cas d'une attaque, les points non-reliés informatiquement seraient-ils sauvegardés ou pas ?

Bah que tu aies un compteur linky ou un traditionnel ca ne changera pas le fait que si le réseau qui alimente chez toi est par terre, tu n'auras plus de jus...
C'est bien ça le problème.

Ce message a été modifié par STRyk - 26 Jan 2025, 01:59.

[Alex5555]

L'autre question est : dans le cas d'une attaque, les points non-reliés informatiquement seraient-ils sauvegardés ou pas ?

Si l’attaque a une ampleur telle qu’elle fait tomber le réseau (mise en sécurité, délestage massifs etc…) qulque soir l’abonner, il sera pris dans le lot. En cas de délestage etc… en fait les abonnés prioritaires sont favorisés, ceux qui ont des installations sensibles passent sur GE, donc tout dépend vraiment de l’ampleur.

[Anibé]

Logique !

[aranaud]

Jusqu'ici on ne m'a pas répondu officiellement, mais Enedis semble avoir plus ou moins renoncé à me casser les pieds pour installer son compteur chez moi...

D'après les médias, ceux qu'ils n'ont pas un Linky devraient payer un supplement sauf dérogation ?

[Anibé]

D'après les médias, ceux qu'ils n'ont pas un Linky devraient payer un supplement sauf dérogation ?

Il suffit pour l'instant de faire et transmettre deux relevés par an, sur signal, d'ailleurs, d'Enedis. Donc, "jusqu'ici, tout va bien"

[Stéphane33]

Salut !
Depuis que le système Linky est déployé en France, c'est bien la remarque que je fais (en moins "sophistiqué" que votre formulation, mais non moins logique) aux fournisseurs d'électricité et à Enedis : en cas d'attaque informatique, l'ensemble des points (foyers ou entreprises en général) reliés à ce système pourraient tomber en black-out.
Comme je n'ai pas envie de rester sans jus pendant plusieurs jours…
Jusqu'ici on ne m'a pas répondu officiellement, mais Enedis semble avoir plus ou moins renoncé à me casser les pieds pour installer son compteur chez moi...

L'autre question est : dans le cas d'une attaque, les points non-reliés informatiquement seraient-ils sauvegardés ou pas ?

Ce risque systémique sur les compteurs est normalement adressé par RTE, et cela supervisé par l'ANSSI.

[Benzebut]

Salut !
Depuis que le système Linky est déployé en France, c'est bien la remarque que je fais (en moins "sophistiqué" que votre formulation, mais non moins logique) aux fournisseurs d'électricité et à Enedis : en cas d'attaque informatique, l'ensemble des points (foyers ou entreprises en général) reliés à ce système pourraient tomber en black-out.
Comme je n'ai pas envie de rester sans jus pendant plusieurs jours…
Jusqu'ici on ne m'a pas répondu officiellement, mais Enedis semble avoir plus ou moins renoncé à me casser les pieds pour installer son compteur chez moi...

L'autre question est : dans le cas d'une attaque, les points non-reliés informatiquement seraient-ils sauvegardés ou pas ?

Sauf qu'il y a une confusion dans l'interprétation. L'article fait mention du réseau électrique à l'échelle européenne et si celui-ci tombe en panne, quelque soit la raison, toute la distribution s'arrête que cela soit avec un compteur mécanique ou électronique (plus de courant sur les lignes). Pour tous les usagers...

Le compteur Linky n'est que le terminal qui va suivre vos consommations éléctriques, tout comme votre boite internet pour la partie telecom. Et à partir de cette année 2025, par le fait de sa non utilisation vous allez être facturé pour le relevé des factures et avec l'amende de 64€, plus les frais d'installation à votre charge d'après les textes en vigueur... Question de curiosité personnelle, mais pourquoi refuser ce compteur Linky ?

[Anibé]

Et à partir de cette année 2025, par le fait de sa non utilisation vous allez être facturé pour le relevé des factures et avec l'amende de 64€, plus les frais d'installation à votre charge d'après les textes en vigueur... Question de curiosité personnelle, mais pourquoi refuser ce compteur Linky ?

Je rappelle ce que j'ai dit ci-dessus :

Il suffit pour l'instant de faire et transmettre deux relevés par an, sur signal, d'ailleurs, d'Enedis. Donc, "jusqu'ici, tout va bien"

En fait, pour faire plus clair, Enedis te dit que "si tu ne fais pas 2 relevés par an, à leur demande", ils te factureront des frais.
Comme je suis une bonne élève () je fais mes relevés dès que je reçois "l'invitation" d'Enedis. Et jusqu'ici, tout se passe bien.
A part ça, il y a différents risques de black-out en ce qui concerne la fourniture d'électricité, et si je peux en éviter ne serait-ce qu'un seul, je ne crache pas dessus, dussé-je me plier à deux relevés (que nos élites dominantes appellent d'ailleurs "relève", ce qui me semble légèrement impropre, mais passons), et je garde d'ailleurs les photos du compteur, pour le cas où on me chercherait des poux dans la tête, comme dit l'adage.
Par ailleurs, je suis un tantinet sensible à l'environnement (eau, magnétisme) et je ne tiens pas à en rajouter une louche. Si tu penses que j'ai tort, ça ne me dérange absolument pas : chacun ses convictions en ce qui concerne la philosophie de la Vie, la Liberté, tout ça…
Enfin (et la propriétaire de la maison est elle aussi opposée à cette surveillance permanente), il m'arrive de quitter ma maison pour quelques jours, et je tiens à retrouver l'ensemble de mon bazar (le mot est faible, mais dû à des circonstances que je relate un peu plus loin) intact quand je rentre, même s'il y a extrêmement peu de choses de valeur, l'essentiel ayant pris la poudre d'escampette au cours de deux cambriolages (ailleurs et il y a des années de cela). Ça s'appelle un traumatisme, et différents événements liés à mes deux derniers déménagements ainsi qu'à des surgissements d'eau inexpliqués dans ma maison, m'ont valu un burn-out dont je commence à me remettre, sans parler des épisodes covid qui n'avaient rien arrangé.
Les problèmes aquatiques en question ont trouvé leur résolution : les canalisations de la ville dataient du début des années 70 - sans parler de l'aqueduc qui lui date des Romains - sans avoir vu d'entretien depuis, et un chateau d'eau se trouvant en amont du quartier, nous étions quelques-un à nous retrouver les pieds dans l'eau quand le préposé dudit chateau d'eau pratiquait la "chasse d'eau" dans ses tuyaux pour les débarrasser des divers dépôts qui s'y installaient, ces événements se produisant de préférence vers 23h et ce tous les 2 jours… Il a fallu près d'un an pour comprendre ce qui se passait, et je ne suis pas pour rien dans cette compréhension, puisque j'ai fait une "enquête" auprès de plusieurs services communaux et régionaux pour avoir enfin les bribes d'information qui m'ont permis de comprendre, de faire le siège de la permanence du Maire, etc. Celui-ci ayant fini par comprendre lui aussi, l'ensemble des canalisations de la ville sont actuellement en réparation depuis des mois et pour des mois encore, mais au moins, je n'ai plus à pomper 150 litres d'eau en pleine nuit (et déranger mes voisins).
En attendant, j'ai dû déplacer pas mal de choses pour faire de la "mise hors d'eau" et j'ai beaucoup de mal à essayer de remettre les choses en place, mais j'y arriverai, c'est sûr ! Un jour…
Vaaalà ! J'ai un peu débordé, mais tout ça est très fatiguant et quand on demande pourquoi les gens font "comme ci" ou "comme ça", on s'expose à des explications un peu longuettes, comme tu peux le voir. Désolée…

[Benzebut]

En fait, pour faire plus clair, Enedis te dit que "si tu ne fais pas 2 relevés par an, à leur demande", ils te factureront des frais.
Comme je suis une bonne élève () je fais mes relevés dès que je reçois "l'invitation" d'Enedis. Et jusqu'ici, tout se passe bien.
A part ça, il y a différents risques de black-out en ce qui concerne la fourniture d'électricité, et si je peux en éviter ne serait-ce qu'un seul, je ne crache pas dessus, dussé-je me plier à deux relevés (que nos élites dominantes appellent d'ailleurs "relève", ce qui me semble légèrement impropre, mais passons), et je garde d'ailleurs les photos du compteur, pour le cas où on me chercherait des poux dans la tête, comme dit l'adage.

Raison de ma question précédente. Jusqu'à présent, les fournisseurs d’accès pouvaient tolérer de relevés manuels par les abonnés, mais cette dérogation se termine et l'utilisation du compteur Linky devient obligatoire en 2025, avec les modalités légales présentées. Or nous sommes en janvier 2025...
Pouvez-vous (encore) refuser la pose d'un compteur Linky : https://www.pap.fr/actualites/pouvez-vous-e...ur-linky/a25411

Par ailleurs, je suis un tantinet sensible à l'environnement (eau, magnétisme) et je ne tiens pas à en rajouter une louche. Si tu penses que j'ai tort, ça ne me dérange absolument pas : chacun ses convictions en ce qui concerne la philosophie de la Vie, la Liberté, tout ça…
Enfin (et la propriétaire de la maison est elle aussi opposée à cette surveillance permanente), il m'arrive de quitter ma maison pour quelques jours, et je tiens à retrouver l'ensemble de mon bazar (le mot est faible, mais dû à des circonstances que je relate un peu plus loin) intact quand je rentre, ...

Sur la partie de l'environnement, ce compteur est justement conçu pour faire des économies d'énergie. Encore une fois une coupure généralisée du réseau électrique sera identique sans ce compteur pour les abonnés. Puis l'absence du domicile avec l'arrêt de la consommation sera connue quelque soit le compteur en place, à l'identique de votre boîte internet d'ailleurs... Ce n'est pas un jugement mais pour la discussion, afin de comprendre une situation et ses raisons.

[aranaud]

Sur la partie de l'environnement, ce compteur est justement conçu pour faire des économies d'énergie.

J’attends toujours de voir comment. Je pense surtout que sa donne beaucoup plus d’informations pour les fournisseurs sur les habitudes de consommation des personnes. Et un contrôle accrue, diminution de puissance voire coupure totale, pour le fournisseur. Ils est aussi important pour le photovoltaïque car le compteur mécanique pouvait tourner à l’envers (pratique pour diminuer la consommation en auto consommation) alors que le linky a un compteur dédié pour l’énergie renvoyer au réseau.

[Benzebut]

J’attends toujours de voir comment. Je pense surtout que sa donne beaucoup plus d’informations pour les fournisseurs sur les habitudes de consommation des personnes. Et un contrôle accrue, diminution de puissance voire coupure totale, pour le fournisseur. Ils est aussi important pour le photovoltaïque car le compteur mécanique pouvait tourner à l’envers (pratique pour diminuer la consommation en auto consommation) alors que le linky a un compteur dédié pour l’énergie renvoyer au réseau.

La réponse est dans la question: puisque ce "nouveau" compteur donne plus d'informations sur la consommation électrique, il peut de la même manière indiquer les pics à corriger par l'abonné ....

[malloc]

Ils est aussi important pour le photovoltaïque car le compteur mécanique pouvait tourner à l’envers (pratique pour diminuer la consommation en auto consommation)

Oui mais petit inconvénient: cela peut tuer les ouvriers sur le réseau pendant les opérations après une coupure (tempête, inondation, etc).
Car les transformateurs fonctionnent dans les 2 sens: le 220V à la maison devient du 15 000 V dans le réseau secondaire. Et les quelques kW des panneaux solaires sur une toiture, s'ils sont branchés à la sauvage, suffisent largement à tuer un homme.

Ce n'était pas un sujet jusqu'aux années 2000 quand personne ne produisait son électricité. Les compteurs qui tournent dans les 2 sens ne tournaient en pratique que dans un sens... mais ça l'est maintenant.

Ce message a été modifié par malloc - 31 Jan 2025, 17:08.