Solare a rischio di attacco, lo svela una ricerca di Bitdefender

Bitdefender ha individuato una serie di vulnerabilità nella piattaforma di gestione degli impianti fotovoltaici Solarman e nella piattaforma Deye che controlla i dispositivi di inverter fotovoltaici

Bitdefender ha pubblicato una ricerca sui punti deboli di una piattaforma di gestione di impianti fotovoltaici ampiamente utilizzata e di una piattaforma di inverter fotovoltaici. Le vulnerabilità, se accoppiate, potrebbero consentire a un hacker di ottenere pieno accesso alle impostazioni dell’inverter per eseguire azioni come il sovraccarico della rete per causare black-out.

La ricerca

I ricercatori di Bitdefender hanno individuato una serie di vulnerabilità nella piattaforma di gestione degli impianti fotovoltaici Solarman, responsabile di circa il 20% della produzione solare globale. Queste vulnerabilità consentivano l’acquisizione completa dell’account, il riutilizzo dei token e l’esposizione eccessiva dei dati.

Bitdefender ha inoltre identificato delle vulnerabilità nella piattaforma Deye che controlla i dispositivi di inverter fotovoltaici. Queste includono credenziali “hard coded” utilizzando la password 123456 per garantire l’accesso a qualsiasi dispositivo inverter Deye, fuga di informazioni tramite API, valore errato del token di autorizzazione tramite API.

Le vulnerabilità individuate

Insieme, le vulnerabilità di Solarman e Deye potrebbero consentire a un hacker di ottenere l’accesso completo alle impostazioni dell’inverter per eseguire azioni come il sovraccarico della rete per causare black-out.

L’inverter Deye è solo un esempio di dispositivo vulnerabile collegato alla piattaforma Solarman testato da Bitdefender. Solarman ha un lungo elenco di partner potenzialmente interessati (l’elenco completo è incluso nella ricerca).

I criminali informatici utilizzano gli scanner e l’automazione per cercare i dispositivi vulnerabili per sferrare gli attacchi. Bitdefender consiglia in generale di verificare sempre che le patch siano applicate rapidamente e che venga utilizzato il software più recente.

Bitdefender allerta gli utenti e i partner di assicurarsi di eseguire gli ultimi aggiornamenti software per entrambe le piattaforme.

Qui è possibile consultare le informazioni complete della ricerca.

Fonte foto www.bitdefender.com

Contenuti correlati

• 
  Agrivoltaico, un’opportunità da non perdere per l’Italia

  L’agrivoltaico rappresenta una delle soluzioni più innovative e promettenti per conciliare la produzione agricola con la generazione di energia. Si tratta di una evoluzione naturale e, al contempo, strategica della semplice installazione fotovoltaica su terreno in quanto...
• 
  Dolomiti Energia supportata da Impresoft per fare innovazione in sicurezza

  La cybersecurity è diventata una priorità per le aziende, da quando la tecnologia e l’innovazione hanno permeato i processi di produzione e di comunicazione. Da questa consapevolezza è nata la necessità del Gruppo Dolomiti Energia, a seguito...
• 
  Oltre la produttività: le aziende del futuro saranno sempre più integrate con l’ambiente e le comunità

  Ripensare al processo di riqualificazione di un’azienda in un’ottica più sostenibile e integrata nel territorio che la ospita si presenta come una realtà sempre più possibile. Questo è quanto emerso da “La Fabbrica del Futuro. L’evoluzione dell’architettura...
• 
  Tagliare i costi dell’energia e le emissioni si può con Energy Manager di Emerson

  Emerson ha lanciato la sua nuova soluzione Energy Manager, un’offerta di hardware e software pre-ingegnerizzati progettata per semplificare il monitoraggio dell’elettricità in ambito industriale con una configurazione rapida e un funzionamento intuitivo. La soluzione Energy Manager viene...
• 
  L’innovativo urban district To Dream di Torino riduce le emissioni col fotovoltaico di Helexia

  Helexia, nell’ambito dell’ampio progetto di sviluppo dell’urban district To Dream di Torino, ha portato a termine la realizzazione di un avanzato impianto fotovoltaico sul tetto dell’asset. To Dream è un’idea originale che si sviluppa a Torino, su...
• 
  Nel 2023 le rinnovabili hanno generato 16,2 milioni di posti di lavoro, la metà solo in Cina

  Il 2023 ha registrato il record di aumento di posti di lavoro nel settore delle energie rinnovabili, da 13,7 milioni nel 2022 a 16,2 milioni, questo è quanto emerge dal Renewable Energy and Jobs – Annual Review...
• 
  5 consigli per massimizzare il rendimento degli impianti fotovoltaici in inverno

  La resa di un impianto fotovoltaico in inverno è generalmente inferiore rispetto a quelli estivi. In estate, infatti, se da un lato il calore eccessivo può ridurre l’efficienza dei pannelli nonché contribuire ad un loro degrado più...
• 
  Agricoltura e bilanciamento reti: il Bess come risorsa

  Con l’aumento dei costi delle materie prime e dell’energia anche il comparto agricolo sta vivendo un momento delicato caratterizzato da una contrazione delle attività e dei margini. In questo contesto il settore agricolo sta esplorando in modo...
• 
  Le tecnologie italiane per la transizione energetica ad All Energy Australia 2024

  Si è chiuso, presso il Melbourne Convention and Exhibition Centre, All Energy Australia Exhibition & Conference 2024, il principale evento australiano dedicato al settore dell’energia con un particolare focus sulle energie rinnovabili. Partecipazione italiana grazie a ICE Agenzia...
• 
  Il primo parco solare di EDP in Spagna utilizza l’automazione di Comau

  EDP, leader globale nel settore delle energie rinnovabili, testerà la tecnologia di automazione Hyperflex su larga scala per la costruzione del suo primo parco fotovoltaico in condizioni reali di installazione presso Peñaflor (Valladolid, Spagna). Il progetto, denominato...