এনার্জি ও সোলার অ্যাসেটের জন্য ফার্মওয়্যার সিকিউরিটি ও OTA

গ্রিড-টাইড ইনভার্টার একটি রিমোটলি নিয়ন্ত্রণযোগ্য পাওয়ার সোর্স, তাই এর ফার্মওয়্যার ও আপডেট চ্যানেল এখন এমন একটি অ্যাটাক সারফেস যার জন্য ইউটিলিটি ইন্টারকানেকশন চুক্তি আপনাকে দায়ী করে। আমরা বুট চেইন, OTA পাইপলাইন এবং কমান্ড পাথ হার্ডেন করি যাতে একটি চুরি যাওয়া ডিভাইস, একটি স্পুফড সেটপয়েন্ট বা একটি রোলব্যাক করা ইমেজ কোনো সোলার ফ্লিটকে অনিয়ন্ত্রিত বা অস্ত্রায়িত লোডে পরিণত করতে না পারে। প্রতিটি মেকানিজম একটি নামকৃত IEC 62443 জোন-অ্যান্ড-কন্ডুইট রিকোয়ারমেন্ট বা IEEE 1547 সাইবারসিকিউরিটি প্রত্যাশার সাথে ম্যাপ করা, কোনো মার্কেটিং দাবি নয়।

Challenges specific to Energy & Solar

• আনসাইনড OTA আক্রমণকারীকে বিদ্বেষপূর্ণ ফার্মওয়্যার পুশ করতে দেয়

  একটি ইনভার্টার গেটওয়েতে প্লেইন-HTTP বা আনসাইনড আপডেট এন্ডপয়েন্ট LAN-এ থাকা যে কাউকে বা একটি হাইজ্যাক করা CDN-কে ফার্মওয়্যার প্রতিস্থাপন করতে দেয়, যাতে অ্যাসেটটি গ্রিড থেকে কার্টেইল, ওভারভোল্ট বা ডি-সিঙ্ক করার ক্ষমতা পাওয়া যায়।

• ক্লোন করা ডিভাইস একটি শেয়ারড কী বা সার্ট পুনর্ব্যবহার করে

  একটি একক বেকড-ইন TLS কী দিয়ে ফ্ল্যাশ করা ফিল্ড ফ্লিট মানে একটি এক্সট্র্যাক্ট করা ডিভাইস হেড-এন্ডের কাছে পুরো ফ্লিটের ছদ্মবেশ ধারণ করে, এবং ব্রিচ রিভোক করতে প্রতিটি সাইটে একটি ট্রাক রোল লাগে।

• অ্যান্টি-আইল্যান্ডিং ও ট্রিপ কমান্ড আনঅথেনটিকেটেড

  IEEE 1547 ডিসকানেক্ট, র‍্যাম্প-রেট ও পাওয়ার-ফ্যাক্টর সেটপয়েন্ট একটি আনঅথেনটিকেটেড DNP3/Modbus চ্যানেলে আসে, তাই একটি জাল ফ্রেম ভর-পরিমাণে ইনভার্টার ডিসকানেক্ট করে একটি ফিডার অস্থিতিশীল করতে পারে।

• ফার্মওয়্যার রোলব্যাক প্যাচ করা CVE আবার খুলে দেয়

  অ্যান্টি-রোলব্যাক ফিউজ ছাড়া, একজন আক্রমণকারী একটি সাইনড-কিন্তু-পুরোনো ইমেজ পুনরায় ফ্ল্যাশ করে আপনার ইতিমধ্যে প্যাচ করা ভালনারেবিলিটি ফিরিয়ে আনে, তারপর তা এক্সপ্লয়েট করে; শুধু সিগনেচার চেক একটি বৈধ পুরোনো বিল্ড থামায় না।

• ফ্ল্যাশ রিডআউট কী ও গ্রিড ক্রেডেনশিয়াল উন্মুক্ত করে

  একটি রাস্তার পাশের কম্বাইনার বা ছাদের গেটওয়েতে একটি আনএনক্রিপ্টেড SPI ফ্ল্যাশ একটি ক্লিপ দিয়ে ডাম্প করা হয়, যা হেড-এন্ড API টোকেন, Wi-Fi PSK এবং ইউটিলিটির কাছে অথেনটিকেট করতে ব্যবহৃত প্রাইভেট কী ফাঁস করে।

• রিমোট অ্যাটেন্ডেড নয় এমন সাইটে কোনো ট্যাম্পার এভিডেন্স নেই

  একটি আনম্যানড সোলার সাইটে এনক্লোজার অনুপ্রবেশ, JTAG পুনঃসংযোগ বা একটি অদলবদল করা SD কার্ড মাসের পর মাস অশনাক্ত থাকে, কারণ ফার্মওয়্যার কখনো বুট-টাইম ইন্টিগ্রিটি স্টেট রেকর্ড বা অ্যাটেস্ট করে না।

How GizanTech solves them

1. ১. হার্ডওয়্যার Secure Boot v2 চেইন. আমরা ESP32 Secure Boot v2 (RSA-3072 / ECDSA) সক্রিয় করি, পাবলিক-কী ডাইজেস্ট eFuse-এ বার্ন করি, এবং বুটলোডার লক করি যাতে শুধু আমাদের সাইনড সেকেন্ড-স্টেজ ইমেজ চলে, IEC 62443-4-2 CR 3.4 ইন্টিগ্রিটি রিকোয়ারমেন্ট সিলিকনে অ্যাঙ্কর করে।
2. ২. সাইনড ও এনক্রিপ্টেড A/B OTA. আপডেটগুলো সাইনড ও AES-এনক্রিপ্টেড, একটি রোলব্যাক স্লটসহ A/B পার্টিশনে মিউচুয়ালি-অথেনটিকেটেড TLS-এর মাধ্যমে ডেলিভার করা হয়; একটি ব্যর্থ বুট বা খারাপ সিগনেচার স্বয়ংক্রিয়ভাবে রিভার্ট করে, একটি রিমোট ইনভার্টার ব্রিক না করেই সিকিউর-আপডেট কন্ডুইট নিয়ম পূরণ করে।
3. ৩. পার-ডিভাইস সার্টিফিকেট আইডেন্টিটি. প্রতিটি ইউনিট উৎপাদনে (ফ্লিট প্রভিশনিং / ক্লেইম সার্টের মাধ্যমে) প্রভিশন করা একটি ইউনিক X.509 লিফ পায়, যা ফ্ল্যাশ-এনক্রিপ্টেড NVS-এ সংরক্ষিত হয়, তাই হেড-এন্ড ফ্লিট রি-কী না করেই একটি একক অ্যাসেট অথেনটিকেট ও রিভোক করতে পারে।
4. ৪. অথেনটিকেটেড গ্রিড কমান্ড পাথ. কার্টেইলমেন্ট, ট্রিপ ও IEEE 1547 সেটপয়েন্ট ফ্রেম একটি পার-মেসেজ HMAC/সিগনেচার ও মনোটোনিক নন্স বহন করে, তাই একটি রিপ্লে করা বা জাল DNP3/Modbus কমান্ড অ্যারে ডিসকানেক্ট না করে প্রত্যাখ্যাত ও লগ করা হয়।
5. ৫. eFuse অ্যান্টি-রোলব্যাক. আমরা একটি মনোটোনিক সিকিউরিটি ভার্সন অ্যাপ ডেসক্রিপ্টর ও একটি eFuse কাউন্টারে বাইন্ড করি; বুটলোডার বর্তমান ভার্সনের নিচে যেকোনো ইমেজ প্রত্যাখ্যান করে, তাই একটি সাইনড-কিন্তু-বাসি বিল্ড যা প্যাচ করা CVE আবার খুলে দেয় তা চলবে না।
6. ৬. ট্যাম্পার ডিটেকশন ও বুট অ্যাটেস্টেশন. ফ্ল্যাশ এনক্রিপশন (AES-XTS) প্লাস একটি এনক্লোজার-ইনট্রুশন GPIO ও একটি বুট-টাইম মেজার্ড-স্টেট রিপোর্ট হেড-এন্ডকে প্রতিটি সাইটের ইন্টিগ্রিটি অ্যাটেস্ট করতে দেয়, JTAG পুনঃসংযোগ, ফ্ল্যাশ রিডআউট বা একটি অদলবদল করা স্টোরেজ মিডিয়াম ফ্ল্যাগ করে।