目前，國內(nèi)本地費控智能嗲能能表中使用的CPU卡多為接觸式CPU卡，在使用過程中存在著一些弊端，尤其是對于開放式卡口，用戶只需將一個電路板插入卡槽內(nèi)，就能使CPU卡內(nèi)部電路卡口暴露在外，再在電路板相應(yīng)的引腳輸入高壓脈沖就能讓內(nèi)部的單片機死機。當(dāng)嗲能表被外界干擾、非法插卡攻擊造成控制系統(tǒng)智能失效時，極易引起電費糾紛。
此外，CPU卡通過卡座觸點實現(xiàn)與電能表的通信，攻擊者可以通過非法設(shè)備監(jiān)測卡座觸點從而截獲通信數(shù)據(jù)，這種方式是較為常見的攻擊方式。
在通過上述方式截獲數(shù)據(jù)信息后，可以根基數(shù)據(jù)的信息變化情況，對數(shù)據(jù)進行分析，從而確認外部設(shè)備、CPU卡或主站端的數(shù)據(jù)含義以及數(shù)據(jù)變化規(guī)則，完成對數(shù)據(jù)信息的破譯，達到非法改變數(shù)據(jù)的目的，這種情況經(jīng)常發(fā)生在CPU卡與智能卡表進行加密交換的時候。
這里還有一種情況，當(dāng)非法設(shè)備在截獲信息后，并不對數(shù)據(jù)進行破譯分析，而只是記錄特定操作中數(shù)據(jù)流失的變化情況，當(dāng)需要時，將記錄的數(shù)據(jù)流直接復(fù)制發(fā)送給電能表，從而達到非法改變數(shù)據(jù)信息的目的。 | 
