Du verwendest einen veralteten Browser. Es ist möglich, dass diese oder andere Websites nicht korrekt angezeigt werden. Du solltest ein Upgrade durchführen oder einen alternativen Browser verwenden.
NewsBalkonkraftwerke: CCC findet Sicherheitslücken in Wechselrichtern von Hoymiles
Der Chaos Computer Club (CCC) warnt vor gefährlichen Sicherheitslücken, die die Wechselrichter für Solaranlagen von Hoymiles betreffen. Die angeblich geheimen Schlüssel zur Steuerung der Anlagen sollen komplett ungeschützt zugänglich sein. Hoymiles habe bisher nicht auf Hinweise durch den CCC reagiert und stelle sich taub.
Das ist ein ziemliches Problem. Selbst WENN Hoymiles einen Patch veröffentlicht, können extrem viele Nutzer den nicht nutzen, weil dann die Steuerung über OpenDTU evtl. nicht mehr fehlerfrei läuft.
Und ob die Community selbst etwas dagegen tun kann, darf bezweifelt werden.
Das ist ein ziemliches Problem. Selbst WENN Hoymiles einen Patch veröffentlicht, können extrem viele Nutzer den nicht nutzen, weil dann die Steuerung über OpenDTU evtl. nicht mehr fehlerfrei läuft.
Im ersten Schritt könnte man ja das Übertragen der Seriennummer beim Rundruf deaktivieren. Damit wäre der einfachste Angriffspunkt erledigt. Denn ein "Angriff" bei bekannter Seriennummer hat ja immer schon funktioniert.
Aber da stellt sich mir ja schon die Frage wie man ein Firmware Update oder aber das abstellen des Senden der SN als Antwort auf einen Rundruf passieren soll wenn man kein DTU (sei es original oder OpenDTU) hat?
(wie ich z.B. ich hab zwar einen Hoymiles WR aber kein DTU).
@Frank
Etwas OT, aber habt ihr eine Liste von Herstellern (gerne auch aus Fernost) parat, bei denen man alles offline betreiben kann bzw. rein im eigenen Netz ohne Cloud? Damit würde die Möglichkeit für solche Angriffe ja vermutlich wegfallen.
Proprietäre Schnittstelle mit riesigen Sicherheitslücken... Da ist eigentlich der Hersteller gefragt. Im schlimmsten Fall ruiniert man sich selbst die Anlage und hat keine Ansprüche gegen Hoymiles.
Wenn Hoymiles nicht reagiert, unterstelle ich diesem Unternehmen Absicht. Es war klar, daß sowas irgendwann rauskommt.
Da von Hoymiles keine Besserung zu erwarten ist, bzw, diese Firma fortan als vertrauensunwürdig gelten muß, wird hoffentlich die Community den Besitzern der Geräte helfen.
Firmwareupdates sollten sowieso besser mit einem USB-Stick ausgeführt werden. Bedingt natürlich eine USB-Buchse am Gerät, klar. Oder per verschlüsselter WLAN-Verbindung, direkt vom Rechner zum Wechselrichter. Es gibt garantiert Möglichkeiten, das Update sicher zu gestalten.
Der CCC wird hoffentlich noch andere Wechselrichter, sowie andere Geräte, aus China auf solche Schwachstellen analysieren.
@ChrisM Nein, leider nicht. Selbst wenn eine lokale Steuerung möglich ist, ist sie oft nicht ohne Cloud möglich. EcoFlow geht gerade in die Richtung, es mit den neuen Stream 3000 und Stream 5000 komplett ohne Cloud zu ermöglichen.
Ob auch andere Hersteller von Balkonkraftwerken wie Anker Solix von ähnlichen Problemen betroffen sind?
Wird der Kontakt zum Hoymiles Wechselrichter über Bluetooth lokal hergestellt?
Ui das ist übel bisher steuere ich meine Geräte vollständig lokal mit HA. Die Geräte sind echt super. Hoffe HM findet eine Lösung dass die lokale Steuerung durch HA nicht beeinträchtigt wird da hab ich gar kein Bock drauf.
So ein Angriff müsste aber tagsüber durchgeführt werden das kann vllt ein bisschen beruhigen. Weil nachts geht der WR ja aus
Berechtigte Frage. Aber habe das Gefühl gerade was digitale Angriffe angeht sind die Hürden für einige Idioten deutlich geringer, zumal das Risiko erwischt zu werden praktisch null ist.
