水表作為家家戶戶都在使用的日常計量用具，在生活中起著非常大的作用。由于傳統(tǒng)的機械式水表存在著數據抄收、人工成本、數據準確性、入戶難等問題以及科學技術的發(fā)展和階梯水價的實行，智能水表已經成為水表行業(yè)未來的發(fā)展趨勢。
根據預測，智能水表的市場規(guī)模預計將從2015年的36.6億元增至2020年的70.04億元，有望迎來大幅增長，特別是新一代物聯(lián)網以及NB-IoT智能水表將實現(xiàn)批量生產，智能水表增速將保持28%以上，市場前景廣闊。智能水表雖然發(fā)展勢頭迅猛，給人們的生活帶來諸多便利。但是安全問題卻依然存在。近日，美國Blackhat和Defcon兩大世界頂級信息安全會議在拉斯維加斯順利舉行，全球頂級的安全公司和黑客大咖將齊聚現(xiàn)場展示網絡安全方面的最新科研成果。
而來自中國的互聯(lián)網安全公司360攜7大議題亮相兩大盛會又一次創(chuàng)下了國內參會企業(yè)貢獻議題數量新高，其中有一項重要議題就是Lora智能水表安全分析。
Lora智能水表作為無線遠傳方案中的一種終端水表，主要應用到的技術為LoRa技術。由于LoRa技術起步較早，經過幾年的探索與實踐，無線遠傳水表LoRa技術已經非常成熟，被廣泛應用在城鎮(zhèn)供水計量等項目上。
在Defcon大會現(xiàn)場，來自360獨角獸的安全團隊以一款LORA智能水表的系統(tǒng)為例，從物理層面的傳感器，分析其中會出現(xiàn)的安全隱患。演示過程中，獨角獸團隊通過自制的硬件工具，不僅成功攔截到水表發(fā)送的數據內容，還查找到附近正常用戶的水表數據，進而惡意偽造任意節(jié)點上報水表數據，進行數據篡改。
在技術發(fā)展如此迅速的今天，智能水表的應用在給企業(yè)和用戶帶來方便的同時，同時也對水表的信息安全提出了更高的要求。事實上，目前我國仍然在智能水表的實際應用缺少對信息存儲和信息傳輸缺乏相應的保護。一方面，智能水表的數據可能會被篡改，被用來增加家庭的水費負擔。另一方面，大量數據的泄露，對于居民和城市的安全都埋下很深的隱患。
面對智能水表存在的問題，智標委已經開始相應對密碼算法和密碼產品自主可控的號召，相關單位啟動相關方案的研究，在廣泛調研行業(yè)現(xiàn)狀基礎上，并組織專家進行論證，開發(fā)完成了基于SM4算法的安全芯片技術解決方案。但是在智能水表的安全性問題上，仍然還會有一條很長的路要走。
智能水表在快速發(fā)展的過程中，絕對不能顧此失彼，只有在技術和信息同步向前發(fā)展的基礎上，才能推動智能水表行業(yè)的進一步發(fā)展。
