Solare a rischio di attacco, lo svela una ricerca di Bitdefender
Bitdefender ha individuato una serie di vulnerabilità nella piattaforma di gestione degli impianti fotovoltaici Solarman e nella piattaforma Deye che controlla i dispositivi di inverter fotovoltaici
![](https://energia-plus.it/wp-content/uploads/sites/5/2024/08/1ZZ96uESRJQ-300x201.jpg)
Bitdefender ha pubblicato una ricerca sui punti deboli di una piattaforma di gestione di impianti fotovoltaici ampiamente utilizzata e di una piattaforma di inverter fotovoltaici. Le vulnerabilità, se accoppiate, potrebbero consentire a un hacker di ottenere pieno accesso alle impostazioni dell’inverter per eseguire azioni come il sovraccarico della rete per causare black-out.
La ricerca
I ricercatori di Bitdefender hanno individuato una serie di vulnerabilità nella piattaforma di gestione degli impianti fotovoltaici Solarman, responsabile di circa il 20% della produzione solare globale. Queste vulnerabilità consentivano l’acquisizione completa dell’account, il riutilizzo dei token e l’esposizione eccessiva dei dati.
Bitdefender ha inoltre identificato delle vulnerabilità nella piattaforma Deye che controlla i dispositivi di inverter fotovoltaici. Queste includono credenziali “hard coded” utilizzando la password 123456 per garantire l’accesso a qualsiasi dispositivo inverter Deye, fuga di informazioni tramite API, valore errato del token di autorizzazione tramite API.
Le vulnerabilità individuate
Insieme, le vulnerabilità di Solarman e Deye potrebbero consentire a un hacker di ottenere l’accesso completo alle impostazioni dell’inverter per eseguire azioni come il sovraccarico della rete per causare black-out.
L’inverter Deye è solo un esempio di dispositivo vulnerabile collegato alla piattaforma Solarman testato da Bitdefender. Solarman ha un lungo elenco di partner potenzialmente interessati (l’elenco completo è incluso nella ricerca).
I criminali informatici utilizzano gli scanner e l’automazione per cercare i dispositivi vulnerabili per sferrare gli attacchi. Bitdefender consiglia in generale di verificare sempre che le patch siano applicate rapidamente e che venga utilizzato il software più recente.
Bitdefender allerta gli utenti e i partner di assicurarsi di eseguire gli ultimi aggiornamenti software per entrambe le piattaforme.
Qui è possibile consultare le informazioni complete della ricerca.
Fonte foto www.bitdefender.com
Contenuti correlati
-
Energie rinnovabili, mercato stabile e poche nuove installazioni
Stabile in Italia il mercato delle rinnovabili che registra nel primo trimestre dell’anno un incremento del 2% rispetto allo stesso periodo del 2023. Nel fotovoltaico la crescita è trainata dai segmenti commercial&industrial (+88%) e utility scale (+366%),...
-
Agrivoltaico: opportunità in Lombardia per una filiera del made in Italy
La crisi climatica, i progressi delle tecnologie, la crescita dei prezzi e le crisi geopolitiche stanno imprimendo una svolta determinante allo sviluppo delle fonti rinnovabili. L’impulso di queste fonti in Europa nel 2022 ha toccato il record...
-
Sede Siemens sempre più sostenibile col nuovo impianto fotovoltaico e colonnine per la ricarica
È stata raggiunta un’ulteriore tappa nel percorso di decarbonizzazione intrapreso da Siemens, presso il suo quartier generale a Milano: si amplia l’impianto fotovoltaico e la disponibilità di colonnine per la ricarica elettrica, a testimonianza di come digitalizzazione...
-
Una piattaforma per la gestione dell’energia da Schneider Electric e Capgemini
Schneider Electric e Capgemini hanno annunciato una nuova collaborazione nell’area dell’ottimizzazione energetica. Energy Command Center è una piattaforma pensata per aiutare ad accelerare sul percorso dell’efficienza energetica grazie a una gestione più intelligente e sostenibile delle facility...
-
Le ultime innovazioni per il settore oil&gas e la cybersecurity protagoniste a Piacenza
Dall’escavatore multifunzionale che si trasforma in posa tubi, al programma di testing automatizzato che scopre le vulnerabilità della propria società, fino al “gruppo di intervento anti-hacker”, che interviene in caso di attacco. Sono alcune delle novità presentate...
-
Radici Rinnovabili è la prima CER per il Centro-Sud Italia di Senec
Radici Rinnovabili è il primo nucleo del progetto di Comunità Energetica Rinnovabile (CER) per il centro-sud di Senec, produttore nel settore dell’accumulo energetico. La CER è stata legalmente costituita a Bisaccia (AV) il 1° marzo 2024, sottoforma...
-
Reti elettriche nordamericane più stabili grazie a Honeywell ed Enel
Honeywell collabora con Enel Nord America per migliorare le soluzioni di automazione degli edifici e di Demand Response per i consumatori commerciali e industriali. Questo risultato è ottenuto utilizzando l’automazione per controllare e regolare i carichi energetici...
-
Transizione energetica, la spesa UE per il fotovoltaico a 42 miliardi di Euro
La spesa europea per la componentistica solare è passata dai 6 miliardi di euro del 2016 agli oltre 25 miliardi di euro del 2022 e si arriverà a 42 miliardi nel 2024, prevede EnergRed, E.S.Co. impegnata nel...
-
Osservatorio FER: crescono in Italia le rinnovabili, ma non è abbastanza
Prosegue la crescita in Italia delle energie rinnovabili: nel 2023, ai massimi storici +87% rispetto all’anno precedente, con il contributo del +345% dei potenziamenti su impianti esistenti e del +77% di nuove installazioni. Leva trainante il fotovoltaico,...
-
Aziende ortofrutticole alimentate dal sole con gli inverter SMA
Forty Fruit, azienda ortofrutticola in provincia di Taranto (San Giorgio Jonico) fondata nel 2000, ha ottimizzato il proprio impianto fotovoltaico. In particolare, il produttore ha investito in un revamping dell’impianto già esistente e contemporaneamente in un repowering,...