Der Chaos Computer Club (CCC) hat vor wenigen Tagen für ordentlich Wirbel in der Solar-Szene gesorgt. Die IT-Sicherheitsexperten warnten vor einer gravierenden Sicherheitslücke bei Mikro-Wechselrichtern des Herstellers Hoymiles. Der Knackpunkt: Die Steuerung der Anlagen sei komplett unverschlüsselt. Mit billigster Hardware aus der Grabbelkiste ließen sich die Wechselrichter im Vorbeifahren abschalten oder im schlimmsten Fall sogar dauerhaft physisch zerstören. Zudem kritisierte der CCC, dass Hoymiles auf entsprechende Warnungen kaum bis gar nicht reagiert habe.
Nun gibt es eine Stellungnahme des Herstellers, die das Ganze in ein etwas anderes Licht rücken soll. Gegenüber dem pv magazine erklärte eine Sprecherin von Hoymiles, dass man die Meldungen sehr ernst nehme. Betroffen von der Lücke sei ausschließlich die ältere HM-Serie, deren Produktion bereits im August 2023 eingestellt wurde. Das aktuelle Produktportfolio des Herstellers sei absolut sicher und von der Schwachstelle nicht betroffen.
Für Besitzer der betroffenen HM-Wechselrichter gibt es immerhin konkrete Pläne: Hoymiles arbeitet an einem Firmware-Update, das voraussichtlich am 30. August kostenlos ausgespielt werden soll. Die neue Software bringt eine AES-128-CBC-Verschlüsselung mit und wird vorab einer Cybersicherheitsprüfung unterzogen. Bis dahin können die Geräte laut Hersteller ganz normal weiterbetrieben werden; ein Abschalten oder Austausch der Hardware sei nicht notwendig. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) sei bereits über den Zeitplan informiert worden.
Transparenz: In diesem Artikel sind Partnerlinks enthalten. Durch einen Klick darauf gelangt ihr direkt zum Anbieter. Solltet ihr euch dort für einen Kauf entscheiden, erhalten wir eine kleine Provision. Für euch ändert sich am Preis nichts. Partnerlinks haben keinerlei Einfluss auf unsere Berichterstattung.