Schwachstellen im DTU Funkprotokoll

[Mittelhesse (Stefan)]

Wechselrichter können gekapert werden, ohne die Seriennummer zu kennen.

https://www.heise.de/news/Sicherheitsalbtraum-Wechselrichter-Hoymiles-laesst-Nachbarschaften-verstummen-11357067.html

ich war zu langsam, hier geht's weiter

Hoymiles WR verraten per Funk ihre Seriennummer - Sicherheitslücke

Erfahrene Leser von ccc.de ahnen nun bereits, wo die Geschichte hingeht: Als Teil des Antwort-Pakets auf einen solchen Rundruf bläst ein jeder Wechselrichter seine Seriennummer unverschlüsselt und voller Solarkraft in die Umgebung. Bei experimentellem War-Walking durch Nachbarschaften wurden so Dutzende verwundbare Kraftwerke identifiziert. Die Angriffshardware lässt sich trivial auf eine Drohne schrauben – sofern ihre Hardware nicht eh schon von Haus aus die Protokolle unterstützt. 06.07.…