#hoymiles

Gestern von #Freiburg nach #München per #Zoe (6h eine Fahrt) um auf dem #Hoymiles Event zu sein, mit kleinem Vortrag von mir - heute Schöffendienst gehabt und morgen auf der Bundesverband #SteckerSolar #plugin conference und dann Donnerstag auf der #InterSolar!

Inzwischen erklärt #Hoymiles: Ende August kommt für die Betroffenen HM Wechselrichter eine neue Firmware mit AES-128-CBC-Verschlüsselung + Security Audit.

Der CCC hat schwerwiegende Sicherheitslücken in Hoymiles-Wechselrichtern (Balkonkraftwerke, kleine PV-Anlagen) veröffentlicht. Die Geräte kommunizieren unverschlüsselt per Funk. Fernsteuerung, Firmware-Manipulation und physische Zerstörung sind ohne Authentifizierung möglich. Hoymiles hat keinen Patch geliefert. #CCC #IoT #Cybersecurity #Solarenergie #Hoymiles #ITSecurity #Energiewende #PVAnlagen

RE: https://social.bau-ha.us/@CCC/116877217019612304 Sicherheitsexper:innen des #ChaosComputerClub haben ein nicht-dokumentiertes Feature in der Firmware von #Hoymiles Kleinwechselrichtern für #SteckerSolar entdeckt, in der über eine Art Rundruf diese dazu bringt die Seriennummer die zur verschlüsselten Kommunikation dient, auszulesen. Damit lässt sich die Kontrolle über die Wechselrichter übernehmen. Hoymiles hat im Rahmen des Disclosure-Prozesses nicht reagiert.

Wir haben auf unserer Website die Situation um die Sicherheitsmängel von #Hoymiles Kleinwechselrichtern ruhig zusammengefasst.

Hersteller #Hoymiles – Balkonkraftwerke mit gravierenden Sicherheitslücken. Sie lassen sich per Funk abschalten oder zerstören

Gefährliche Sicherheitslücken bei #Hoymiles – Angreifer können kleine PV-Anlagen abschalten und beschädigen. Hersteller stellt sich taub

CCC-Sicherheitsforscher entdeckt eine Lücke bei weitverbreiteten Balkonkraftwerken von #Hoymiles

Blinkenlights mit Balkonsolar: Betreiber einer Solaranlage von Hoymiles sollten davon ausgehen, dass diese ferngesteuert werden kann. #Hoymiles reagierte im Rahmen des Disclosure-Prozesses nicht

RE: https://freiburg.social/@sbamueller/116800151256204443

So what did I tell #Hoymiles about #pluginsolar in Germany? Here is my presentation.

We have now 4-5 Mio #pluginsolar systems in 🇩🇪, there are about 5,07 Mio motorcycles, so nearly as common.

~10% of Households have #balconysolar ½ are with a battery Mounting exists for nearly all situations:

• thick concrete balconies
• glass balconies
• walls
• fences
• flat roofs You name it and these are getting better. We calculate that nearly all #pluginsolar Systems are economical beneficial for the user.