heise.de und CCC melden gravierende Sicherheitsmängel wegen Angreifbarkeit der hoymiles DTU Wechselrichter

[tonaltus]

https://www.heise.de/news/Sicherheitsalbtraum-Wechselrichter-Hoymiles-laesst-Nachbarschaften-verstummen-11357067.html

Die Seriennummer kann also ausgelesen werden und dann kann der WR so eingestellt werden, dass sogar Brandgefahr entstehen kann.

puh !!!

Beim Chaos Computer Club gibt es den Originalartikel und eine Links auf die Dokumentation des Verwundbarkeit PLUS einen Patch, um die Ansprechbarkeit der Wechselrichter auf eine Rundrufaktion "GONGFA" auszuschalten.

https://www.ccc.de/updates/2026/blinkenlights-hoymiles

Hoymiles will neue Firmware entwickeln und bereitstellen:
https://www.hoymiles.com/official-statement-cybersecurity-issue-hoymiles-hm-microinverters.html

Auswirkungen für opendtu ?

[Harisjems]

Wie soll das bei einem WR mit Suizidgedanken funktionieren!? ohne physischen Zugriff!Die haben ein paar Sicherheitsvorkehrungen nach VDE-Norm zu erfüllen!?
Oder sehe ich das falsch!?
Das verursacht nur unnötige Panik. Bei Open-Source-Projekten wird häufiger vorausgesetzt, dass bestimmte Sicherheitsstandards von den Vorgaben abweichen.
Und wenn die das nicht tun,wird es eng mit freie Software 😊

[Tiese]

Und dann das ganze Thema schön aufbauschen, damit möglichst viele "Deppen" dazu angeregt werden, den Hack mal testen zu wollen - natürlich beim Nachbarn!

[Harisjems]

Um ehrlich zu sein, fehlt mir die Zeit, um alles an meinen WR zu testen.
Nur wer arbeitslos oder Rentner ist, hat so viel Zeit, um unentgeltlich Service an der Nachbarhardware zu machen. 😉
Oder existieren auch die gemeinen bösartigen Menschen!
Glücklicherweise nicht in meiner Umgebung 😺

[tonaltus]

Würde mich interessieren, was Sie beruflich machen, daß Sie Zeit finden, so sachverständige Aussagen zu posten.