Eine Sicherheitslücke in Hoymiles-Wechselrichtern erlaubt Hackern, Balkonkraftwerke per Funk zu steuern und zu überlasten. Hoymiles nutzt Seriennummern als Passwörter und reagierte erst nach Einschaltung des BSI. Ein Update ist angekündigt, muss aber manuell eingespielt werden.
Sicherheitsforscher "Hacker Hunz" entdeckte eine Schwachstelle in Hoymiles-Wechselrichtern, die in rund 1,4 Millionen Balkonkraftwerken in Deutschland verbaut sind. Die Lücke ermöglicht das Abfangen unverschlüsselter Seriennummern und die Fernsteuerung der Anlagen. Hoymiles kündigte nach Intervention des BSI ein manuelles Sicherheitsupdate für Mitte Oktober an.
Wechselrichter sind für jedes Solarprojekt unentbehrlich. Um ihren Dienst zu tun, sind sie meist mit dem Internet verbunden. Die allermeisten stammen aus China. Das macht sie aus Sicht der EU-Kommission zu einem Sicherheitsrisiko.
Das Verbot wurde diskret beschlossen – und gilt ab sofort. Brüssel hat nach SPIEGEL-Informationen die Förderung aller Solar- und Batterie-Wechselrichter aus China gestrichen. Der Grund: Angst vor Hackern.
