[QUOTE=MAYNARDJAMES;4598737]Estoy de acuerdo, la verdad que personalmente me gusta mucho haber encontrado un foro de estas características, la gente involucrada, gente aportando su granito de arena por poquito que sea, mooooollllaaaaaaaaaaaaa mushooooooo. La union hace la fuerza y vamos a conseguirlo.
Yo como electricista retirado y ahora informatico en ciernes estoy buscandome la vida como los chichos para encontrar un contador y empezar a trastear y ser uno más de los que ya estais más avanzados.
Por cierto también estoy liado con otros bishos de otro tipo de suministro en estado gaseoso he encontrado unos videos por ahí de los rusos y me gustaría saber si alguien de aqui tiene en su poder imanes de neodimio con fuerza de unos 70 kg para arriba para hacer pruebecillas. he probado con uno de 25 kg y na de na.
A ver si encuentro el enlace y lo cuelgo para que le echeis un ojo.
Un saludo.
Vaaaaaaamosssssss Chavuuuuuuliiiiiiiiisssssssss[/QUOTE]

yo tengo un par de ellos.... de 60 en digitales olvidate....

este es un enlace de un programilla para dispositivos DLMS

http://www.softpedia.es/programa-Gur...or-183323.html

Un saludo

No sería para analógicos, a ver si encuentro el videos y os mando el link para que le echeis un vistacillo

[QUOTE=MAYNARDJAMES;4598786]No sería para analógicos, a ver si encuentro el videos y os mando el link para que le echeis un vistacillo[/QUOTE]

en analogicos ya se sabe.... no te molestes demasiado eh... jejeje

[QUOTE=MAYNARDJAMES;4598771]Para los eléctricos tengo el catálogo de orbis que posee un lector optico que nos puede valer con un precio de unos 76 eurillos, que con los descuentos de las tiendas de material eléctrico que me parece que en orbis es un 35% nos puede salir bien de precio.[/QUOTE]

!!Ojo¡¡
un lector ...... no escribe....... mirenlo bien antes de comprar
jeje nosta la cosa pa tirar la pasta
y gracias por todos los aportes.

http://www.amazon.es/TP-Link-Mini-TL...ords=modem+plc
este mejor
http://www.amazon.es/Devolo-dLAN-200...productDetails

Una colecta......... que con eso escuchamos y tal pascual........ adespues le metemos un gusano........... jojojo los gusanos pudren
Shuntillo......... ponte al asunto que estamos en tcp-ip
Cambiamos la MAC........... tu ya sabes

yo lo estuve pensando como escuchais poniendo un sonotone al aparato tplink?

estonces aunque no este activada la telemetría, el bisho manda informasió,?

Perdonen la chapa por anticipao, pero intentare expresar mi opinion sobre este tema.
No me gustaria sacar de aki "algo" que despues un-a "listill@" se aprovechara de los demas ingenu@s o necesitados y les dejara un marron en el bicho.
Como llevamos un tiempo ojeando las cosas, estos bichos dejan registro, de todo, fallos de tension, entradas ilegales por sonda(incluso intentos), aperturas de tapa, no tenemos claro si detecta fugas de corriente, cambios de firmware (siempre que tocas algo de el deja rastro),enfin un monton de mierda que dice si metiste mano.
Sinceramente dificil hacerlo bien, una chapuza pues como todo, claro que se podria hacer, te trincarian igual de facil que un puente, si ponen interes.
Pero igual que la bendita "RED" esta infestada de virus, troyanos y demas espias, ahi tendriamos una jugada buena.
Infectar todas subredes ..........volverlos locos.
Vi que el concentrador que recoje los datos para despues mandarlos a la central, esta todo el rato con los puertos abiertos y cuando acaba con uno empieza con otro.
En linux existen varios sniffer perfectos(escuchan en una red todo lo que pasa).
Nmap escanea puertos abiertos y te da el santo.
Macchanger es una maravilla clonando las MAC(matriculas de los bichos).
Whireshark crea los paquetes a nuestro gusto.
Dar una orden de borrado desde la cama no es tan dificil
En fin que se puede achicharrar los concentradores de un monton de maneras.
Eso crearia un caos a las compañias, mucho desencanto hacia ellas y lo que nos venden y engañan.
Eso ya me parece mejor ............... soy asi de rarito y gusano
Saludos a la aficion.

[QUOTE=MAYNARDJAMES;4598818]estonces aunque no este activada la telemetría, el bisho manda informasió,?[/QUOTE]
Si no esta en la zona aun, el guarda todo en er corazón......... eso si sin ningún cariño

Precioso....
un detalle el tuyo

Yo que estoy iniciandome en el mundo de la helmintologia(estudio de los gusanos) y demás cositas chulas en binario, me había imaginado que algo así se podría hacer (claro desde el desconocimiento pleno y solo de oidas-leídas), el tema que no me imagino como a traves del aparatejo ese del tplink como ponerlo en modo sonotone y hacer todas esas cosejas tan chulis que se te ocurren.

por cierto en uno de los aporte que he dejado anteriormente en pdf creo que es en el manual de ziv viene que queda evento de todo lo anteriormente mencionado o sea se.
mierdalllll de la güena.
echate un vistacín es bastante instructiva.

[QUOTE=MAYNARDJAMES;4598833]por cierto en uno de los aporte que he dejado anteriormente en pdf creo que es en el manual de ziv viene que queda evento de todo lo anteriormente mencionado o sea se.
mierdalllll de la güena.
echate un vistacín es bastante instructiva.[/QUOTE]
Lo leí por encima.... por eso de la chapa que puse jejejeje

[QUOTE=MAYNARDJAMES;4598832]Yo que estoy iniciandome en el mundo de la helmintologia(estudio de los gusanos) y demás cositas chulas en binario, me había imaginado que algo así se podría hacer (claro desde el desconocimiento pleno y solo de oidas-leídas), el tema que no me imagino como a traves del aparatejo ese del tplink como ponerlo en modo sonotone y hacer todas esas cosejas tan chulis que se te ocurren.[/QUOTE]

Para escuchar tampoko se tiene que poner la tarjeta en modo promiscuo.
habria que ver si el hard lo soporta
Echale un ojo al virus para ARM que linke
mas majo que un san nosekien. Ese te pedia permiso para infectarte, después te escribia encima todo lo que quepa....... le quitamos el permiso
Miratelo ....... yo miro lo del monitor promiscuo

Eventos anti fraude
o
Detección de fraude por campos magnéticos externos (Opcional).
o
Intento de modificación del software/firmware o parámetros del
contador (intrusismo) sin nivel de acceso adecuado.
o
Intensidad ante ausencia de tensión.
o
Apertura del contador (tapa con precinto de fabricante)

ande lo has linkado? que toy espesitollllll

este es el primer virus (que yo sepa) para estos procesadores ARM

http://vxheavens.com/lib/vra01.html

Y este uno que se los desmonta hackea y bebe (sobre todo birra mira la entrada).......... todo un pieza
http://www.nosuchcon.org/talks/D2_02...re_Hacking.pdf

veo mucha emocion desmedida, haya paz que el ojo de sauron no descansa

Y eso que me contengo de poner links
Pero estome puede.......
"FAIFA" ...... analizador de lineas PLC, Codigo abierto.
Segun vi en http://hackaday.com/2008/12/28/25c3-...communication/ escuchaban todas las conexiones en un edificio de 6 plantas.
http://events.ccc.de/congress/2008/F...s/2901.en.html
http://events.ccc.de/congress/2008/F...ation_25c3.pdf

Bajo linux....... en cualquier sistema debian "sudo apt-get install faifa" y en un minuto ta en tu makina. (las cosas del linux)........ solo me falta el modem.....

Un copia de minuevo amigo..... de su menu
______________________________________________________________
gusano@loko ~ $ sudo faifa -m
[sudo] password for gusano:
Faifa for HomePlug AV (SVN revision 82)

Started receive thread

Supported HomePlug AV frames

type description
------ -----------
0x0014 Central Coordination Discover List Request
0x6020 Get Bridge Infos Request
0x6038 Get Network Infos Request
0x6048 Get Network Stats Request
0xA000 Get Device/SW Version Request
0xA004 Write MAC Memory Request
0xA008 Read MAC Memory Request
0xA00C Start MAC Request
0xA01C Reset Device Request
0xA020 Write Module Data Request
0xA024 Read Module Data Request
0xA02C Get Watchdog Report Request
0xA030 Get Link Statistics Request
0xA034 Sniffer Mode Request
0xA038 Network Info Request (Vendor-Specific)
0xA040 Check Points Request
0xA048 Loopback Request
0xA04C Loopback Status Request
0xA050 Set Encryption Key Request
0xA054 Get Manufacturing String Request
0xA058 Read Configuration Block Request
0xA068 Get Device Attributes Request
0xA06C Get Ethernet PHY Settings Request
0xA070 Get Tone Map Caracteristics Request

Supported HomePlug 1.0 frames

type description
------ -----------
0x0000 Channel Estimation Request
0x0004 Set Network Encryption Key Request
0x0007 Parameters and Statistics Request
0x0019 Set Local parameters Request
0x001D Set Local Overrides Request

Choose the frame type (Ctrl-C to exit): 0x
________________________________________________________________

jeje ke kosas

[QUOTE=MAYNARDJAMES;4598841]Eventos anti fraude
o
Detección de fraude por campos magnéticos externos (Opcional).
o
Intento de modificación del software/firmware o parámetros del
contador (intrusismo) sin nivel de acceso adecuado.
o
Intensidad ante ausencia de tensión.
o
Apertura del contador (tapa con precinto de fabricante)[/QUOTE]

intensidad ante ausencia de tension. sistema froddo al descubierto. y yo que les tenia por unos macacos. pues parece que hasta piensan

Que la fuerza de linux nos acompañe....jijiijijijjiiiiij

ya pero se propaga no? uhhhhh miedo, temol, panico.
nos vemos con grilletes
alllll lorito con estos rolletes por abierto Gusanolll

se esta poniendo la cosa critica, bueno las pruevas siempre con aquellos que no tienen nombre. por mi parte ante la posibilidad de ser descubierto, ya sabeis como pienso... petardo mas gordo de la tienda y la culpa a las sobretensiones
que intenten sacar informacion a un muñeco que tiene mas partes desperdigadas que bonanza

en mi humilde opinión, creo que hay dos cosas de la gente que hace chanchullos por ahí.
1.- que es un cambalache y no hacen na de na
2.- Algo se nos escapa pero no va a ser haciendo algun apaño tiene que ser algo por software cambiando alguna formula de las que tienen precargadas y la dividen por 2 o por 3

Si yo quisiera esnifar la comunicacion entre esos dos nodos plc domesticos en primer lugar tendria que romper AES 128 como te dicen en esa pagina de amazon que dices



Ademas una instalacion PLC tiene que poder convivir con otras y hasta donde yo entiendo esto implica no ablarse entre ellas como medida basica de seguridad por mas motivo aun, un contador no deberia poder hablar con un equipo domestico.

No digo que no se pueda pero quizas abria que mirarlo desde otro punto.

Ya pero sería lo más cómodo y seguro dentro del punto de vista de que no te pille ni perry en un cuarto contadores con un portatil,cable conectado.....
Eso sería lo idóneo, pero claro evidentemente es complicado para acceder.
Yo sigo diciendo que si lo hacen los perlas estos que son de contratas(no son ingenieros-son técnicos y de los normalitos) cualquiera de los que hemos hablado en este foro les damos 3 vueltas debe ser más fácil.
shuntillo has echado un vistazo a los programillas esos que puse los enlaces anteriormente. A ver si en los que sois máquinas de los bites conseguis algo.
Yo aunque no me mole me empaparé el coñazo de los manuales de ziv
un saludo y buenos días.

tienes razon que sentido tiene que hable con un equipo dometico. ya lo hace el GH con tigo "paga lo que debes". de todas formas la comunicacion si la hubiera, solo seria en datos recividos. no abria intercambio. seria solo meramente de suministro electrico. solo para que el GH supiera en todo momento donde desviar la corriente y abaratar costes, sin compartir.

Buenos dias a tod@s ...........................menos a uno.
Cuando el bicho se comunica con el maligno, para entablar la conversacion o transferencia de datos, empieza con un Handshake, ese el paquete a interceptar, alli se encuentra la clave.
El handshake por mucho que se encripte en AES, tiene una longitud fijada, luego para atacarlo , sabemos algo muy importante.
Hay soluciones tipo Oclhastcat, que emplean la fuerza bruta sobre el Hadshake.
Este programa aparte de utilizar nuestro procesador cpu, tambien te da la opcion de utilizar el procesador de nuestra grafica ..... ATI o NIVIDIA.,Cosa que haria multiplicar la rapidez.
Aun asin, para una makina nuestra seria largo........... muyyyyyy largo.
Siempre hay un pero.......... si tenemos ese Handshake, y nos repartimos la tarea, cada integrante del grupo crackeador, tendria su parte de diccionario.
Me explico, para atacar el pakete, se hace sobre diccionario, como una base de datos de claves, pasando una a una , yo hago un dicc de 32 zeros, hasta 32 unos, tu de 32 unos a 32 dos, er otro de 32 dos a 32 tres....... asin hasta el 32 nueves.
Posibilidades hay, siempre didacticas, sin marrones, aki noinventamos nada, solo pondremos en practica nuestro conosimiento.
Saludos

Hola chicos , soy nuevo y me he leido el hilo entero, algunos mensajes me los he he tenido que releer varias veces por que no entiendo nada, me suena chino, aun asi algo voy aprendiendo que siempre es bueno. Me jode no poder echar una mano pero para mi todo esta muy por encima de mis posibilidades, solo os puedo mandar mi incondicional apoyo, y si puedo ayudar en lo que sea solo teneis que decirlo. A veces me da la sensacion de que al bicho este no hay por donde meterle mano, pero supongo que al final alguien dara con la clave.
Mucha mierda

Cuenta conmigollll pero tienes que hacer una guia instructiva de todo er proceso que algunos estamos empezando o no tenemos ni papal.
Para que sepas hasta donde he llegado me he leído un par de libros sobre ataques y he hecho practicas de ataques por fuerza bruta a través de diccionario con aircrack (se de lo que hablas pero mis conocimiento son muuuuuuuu limitados), siento no poder aportar mas.

Yo para desencriptar usaba Xiopan. Hay multitud de programas.

tengo maquina de fuerza bruta, si me pasais handshake y que hay q buscar en fin....q puedo colaborar en reventarlo.

Ke bien , parece que va saliendo equipo.
Hay mas banda, pero no quieren mostrarse. Con una veintena de makinas en un par de años lo tenemos. Gracias.
Un compi hace unos dias me mando esto. Creo que se ve el chachondeo.(puse algo y se borro)
[URL="http://www.cne.es/cne/doc/publicaciones/cne220_11.pdf"]http://www.cne.es/cne/doc/publicaciones/cne220_11.pdf[/URL]

jejejejejejejejejjejejejejejejejejejejejejeje:-jejejejejejejejejjejejejejejejejejejejejejeje:-jejejejejejejejejjejejejejejejejejejejejejeje:-jejejejejejejejejjejejejejejejejejejejejejejejejejejejejejejejjejejejejejejejejejejejejeje:-:-jejejejejejejejejjejejejejejejejejejejejejeje:-jejejejejejejejejjejejejejejejejejejejejejeje:-jejejejejejejejejjejejejejejejejejejejejejeje:-jejejejejejejejejjejejejejejejejejejejejejeje:-jejejejejejejejejjejejejejejejejejejejejejeje:-jejejejejejejejejjejejejejejejejejejejejejeje:-jejejejejejejejejjejejejejejejejejejejejejeje:-jejejejejejejejejjejejejejejejejejejejejejeje:-jejejejejejejejejjejejejejejejejejejejejejeje:-jejejejejejejejejjejejejejejejejejejejejejeje:-jeje

6. Sobre los beneficios del Smart Metering para los consumidores.
Se considera necesario que se aborde el método, o métodos, a adoptar para
garantizar la comunicación usuario-equipo de medida, de modo que los mismos
puedan conocer su consumo, período tarifario en curso, potencia máxima
demandada, etc. Para ello se estima necesaria la constitución de un grupo de
trabajo con las empresas distribuidoras y comercializadoras, en el que se
abordarían las distintas soluciones técnicas factibles a tales efectos.
Adicionalmente, también se considera necesario acometer una profunda reforma
de las tarifas de acceso, de modo que las mismas den señales inequívocas de
precios a los consumidores, permitiendo que éstos, a la vista de sus pautas de
consumo, puedan adoptar las medidas oportunas para una efectiva gestión de la
demanda.

Donde esta mi derecho a comunicarme con el bicho?
cazando en la selva........

El driver ese para el protocolo iec 870-5-102, lo implemento mi amigo Carlos de CPKsoft para un desarrollo mio, y con el que colaboré, de echo estoy en los creditos ))

Yo he desarrollado una aplicación para monitorizar los contadores, entre otros equipos.

Con ese driver solo se puede tener acceso a los datos almacenados, curvas diaraias, cuartohorarias, valores instantaneos y algunos parametros del contador como hora, etc

Es un estandard dentro de los contadores registradores, pero no aporta ninguna novedad sobre la comunicación mediante PLC

[QUOTE=gusanoloko;4599092]Ke bien , parece que va saliendo equipo.
Hay mas banda, pero no quieren mostrarse. Con una veintena de makinas en un par de años lo tenemos. Gracias.
Un compi hace unos dias me mando esto. Creo que se ve el chachondeo.(puse algo y se borro)
[URL="http://www.cne.es/cne/doc/publicaciones/cne220_11.pdf"]http://www.cne.es/cne/doc/publicaciones/cne220_11.pdf[/URL][/QUOTE]
No te dije cuantos kilohash tengo.... Xdd jajaja

[QUOTE=e5490626;4599172]El driver ese para el protocolo iec 870-5-102, lo implemento mi amigo Carlos de CPKsoft para un desarrollo mio, y con el que colaboré, de echo estoy en los creditos ))

Yo he desarrollado una aplicación para monitorizar los contadores, entre otros equipos.

Con ese driver solo se puede tener acceso a los datos almacenados, curvas diaraias, cuartohorarias, valores instantaneos y algunos parametros del contador como hora, etc

Es un estandard dentro de los contadores registradores, pero no aporta ninguna novedad sobre la comunicación mediante PLC[/QUOTE]
Joer que suerte poder hablar con alguien entendido en esto.
Permiteme alguna pregunta.
Estos contadores cuanto consumen?
Cobran 1,5 euros de alquiler..... encima pagamos su consumo?
Miden correctamente?.... en consumos medios vi una diferencia de un amperio hora.
Solo podemos leer su version de la medida?
Ufff tengo mas..... puedo?
gracias