本文针对德国智能计量基础设施（SMI）中可控本地系统（CLS）通道的控制信号传输，系统分析了延迟攻击的可行性。研究结合理论分析与实验验证，在基于智能电表网关（SMGW）通用标准保护文件（PP）的威胁模型下，评估了单点及多 CLS 通道同时遭受攻击时对电网的潜在影响。核心研究发现：位于广域网（WAN）的路径上攻击者，在掌握足够的上下文信息时，能够有选择地延迟特定控制信号；在某些已部署协议配置下，理论最大延迟可达约 48 小时。将攻击规模从单个 CLS 设备扩展到数十万台 CLS 设备后，可导致电网频率显著偏移，进而可能触发甩负荷。攻击可扩展性受限于各目标实现和配置的上下文知识，但随着标准化发展，这种知识可能更易获取。论文还提出了多层缓解策略：一是 SMGW 配置限制，缩小允许的传输窗口；二是实现级修改，修复时间处理缺陷；三是协议扩展，特别是在 TLS 1.3 中增加应用数据时间限制，以保证端到端的时间完整性。这些 TLS 扩展在维持向后兼容性的同时，提供了可落地的防御方案。文章特别指出，FNN Steuerbox 及使用 CLS.EEDI 的应用中的时间限制因实现而异，需厂商修复；而 TLS 1.3 的时间限制则需协议级扩展。该研究为德国智能电网控制通道的时间同步安全提供了重要分析依据，对于保障关键基础设施稳定运行具有参考价值。
💡 推荐理由: 德国智能计量基础设施的 CLS 通道是电网控制的关键依赖。该研究证实了 WAN 路径上攻击者可利用时间约束漏洞实施延迟攻击，影响可扩展至电网频率稳定，引发甩负荷。对负责电力信息安全的蓝队而言，理解此类攻击向量及提出的协议级缓解方案，有助于提前加固类似时间敏感的控制链路。
🎯 建议动作: 建议阅读全文并评估缓解策略的可行性，尤其关注 TLS 1.3 扩展的实施。