Post #3702267
2026-07-07 11:39 UTC
RE: https://social.bau-ha.us/@CCC/116877217019612304
Sicherheitsexper:innen des #ChaosComputerClub haben ein nicht-dokumentiertes Feature in der Firmware von #Hoymiles Kleinwechselrichtern für #SteckerSolar entdeckt, in der über eine Art Rundruf diese dazu bringt die Seriennummer die zur verschlüsselten Kommunikation dient, auszulesen.
Damit lässt sich die Kontrolle über die Wechselrichter übernehmen.
Hoymiles hat im Rahmen des Disclosure-Prozesses nicht reagiert.
https://www.ccc.de/updates/2026/blinkenlights-hoymiles
Replies (1)
-
@balkonsolar@freiburg.social 2026-07-07 11:58
Getestet wurde nur mit einem 2022er HM 400 (https://www.ccc.de/system/uploads/383/original/hm_grid_firmware.pdf) die Autoren gehen aber davon aus, dass die gleichen Schwächen auch bei anderen Geräten des Herstellers bestehen, und sehen keine schnelle Lösung.