A napelemes rendszer riasztó hibái miatt a hackerek megzavarhatják az elektromos hálózatokat

A napenergiától való növekvő függőség a kiberbiztonsági kockázatok új határát jelentheti. A Forescout kiberbiztonsági cég közelmúltbeli vizsgálata a Sungrow, Growatt és SMA nagy gyártók napelem-termékeit érintő sebezhetőségek aggasztó hullámát tárta fel. Az eredmények komoly aggályokat vetnek fel a modern energiainfrastruktúra kibertámadásokkal szembeni ellenálló képességével és a széles körű zavarok lehetőségével kapcsolatban.

Több tucat sebezhetőség fedi fel a napenergia-infrastruktúrát

A Forescout csapata 46 új sebezhetőséget tárt fel, amelyek az elmúlt években több mint 90, korábban katalogizált hibához vezettek a napenergia-rendszerekben. A felfedezések legújabb hulláma a világ 10 legnagyobb napelemrendszer-gyártójának termékeit célozta meg, a Sungrow, a Growatt és az SMA közül kiemelkedik az azonosított problémák súlyossága és sokfélesége miatt.

Ezeknek a napelemes rendszereknek a magját az inverterek alkotják – olyan eszközök, amelyek a napelemek által termelt egyenáramú villamos energiát használható váltakozó árammá alakítják át. Ezek az inverterek gyakran tartalmaznak internethez csatlakoztatott összetevőket a megfigyeléshez, vezérléshez és a felhőplatformokon és mobilalkalmazásokon keresztüli távoli eléréshez. Sajnos ezek a digitális képességek a napelemes infrastruktúrát vonzó támadási felületté varázsolják a kiberbűnözők számára.

Amit a kutatók találtak

• SMA : Egyetlen, de súlyos biztonsági rés lehetővé teszi a támadók számára, hogy rosszindulatú fájlokat töltsenek fel a felhőplatformra, ami tetszőleges kódfuttatáshoz vezethet az SMA szerverén – ez kritikus kockázatot jelent, ha nem javítják ki.
• Growatt : A kutatók elképesztő 30 sebezhetőséget azonosítottak. Ezek a hibák közé tartozik a cross-site scripting (XSS), a távoli átvételi képességek, az információk közzétételével kapcsolatos problémák, és még az is, hogy a támadók fizikai károkat okozhatnak a napenergia-infrastruktúrában.
• Sungrow : Több mint egy tucat sebezhetőséget fedeztek fel, mint például a nem biztonságos közvetlen objektum-hivatkozások (IDOR), a szolgáltatásmegtagadási (DoS) biztonsági rések és a távoli kódfuttatással kapcsolatos fenyegetések. Ezek jogosulatlan hozzáféréshez, a szolgáltatás megszakadásához vagy az érintett eszközök teljes kompromittálásához vezethetnek.

Miért számít ez: veszély az elektromos hálózatra

Talán a legriasztóbb az a lehetőség, hogy a támadók átvehetik az irányítást az internetre csatlakoztatott inverterek flottája felett. Forescout szerint ezen eszközök nagy számának eltérítése lehetővé teheti a kiberbűnözők számára, hogy destabilizálják az elektromos hálózatokat – akár az energiabevitel manipulálásával, akár szinkronizált zavarok okozásával.

Képzelje el, hogy több száz vagy több ezer kompromittált inverter hirtelen leáll vagy rosszul van beállítva. A hatás a helyi vagy akár országos hálózatokon is átgyűrűzhet, kimaradásokat okozhat, megnövekszik a tartalék rendszerek iránti kereslet, és pénzügyi veszteségeket okozhat a közművek és az üzemeltetők számára.

A hálózat kimaradásán túl a kompromittált napelemes rendszereket a következőkre lehet használni:

• Személyes adatok ellopása – beleértve a felhőhöz kapcsolódó rendszerekhez kapcsolódó ügyféladatokat.
• Oldalsó hálózati támadások – amikor a támadók a feltört inverterekről az ugyanazon a hálózaton lévő más érzékeny eszközökre költöznek.
• Energiapiaci manipuláció – a kibocsátási vagy teljesítményadatok manipulálásával.
• Ransomware támadások – a napelemes infrastruktúra túszul tartása a váltságdíj kifizetéséig.

Foltozási folyamat és a szállítói válasz

Az érintett szállítókat értesítették. Mind az SMA, mind a Sungrow gyorsan reagált, befoltozta az összes azonosított sebezhetőséget, és figyelmeztetéseket tett közzé az ügyfelek számára. Az Egyesült Államok Kiberbiztonsági és Infrastruktúra-biztonsági Ügynöksége (CISA) a sürgősséget visszhangozta saját tanácsok kiadásával, hangsúlyozva e termékek széles körben elterjedt használatát a globális energiaszektorban.

Growatt azonban csak néhány jelentett problémával foglalkozott. 2025. február végén a termékeiben található sebezhetőségek többsége kijavítatlan maradt – ez aggasztó állapot az egyik vezető szoláris inverter márkánál.

Hogyan maradhatnak védve a felhasználók

A napenergia-rendszerek biztonságossá tétele ugyanolyan kiberbiztonsági gondosságot igényel, mint bármely más kapcsolódó infrastruktúra. A Forescout és a NIST a következő bevált gyakorlatokat ajánlja:

• Módosítsa az alapértelmezett jelszavakat , és alkalmazzon erős hitelesítést.

A Forescout azt is tanácsolja a kereskedelmi napelemes rendszerek üzemeltetőinek, hogy vegyék fel a biztonsági követelményeket a beszerzési szerződésekbe, és végezzenek rendszeres kockázatértékelést.

Ahogy a napelemes technológia egyre inkább integrálódik az elektromos hálózatokba, biztonsága ugyanolyan kritikus fontosságúvá válik, mint a hatékonysága. A Forescout által feltárt sebezhetőségek határozottan emlékeztetnek arra, hogy a tiszta energia nem jelent automatikusan biztonságos energiát. Proaktív kiberbiztonsági intézkedések nélkül ugyanazok a rendszerek, amelyeket a fenntarthatóság előmozdítására terveztek, a kritikus infrastruktúra gyenge láncszemévé válhatnak.

Az üzemeltetőknek, szállítóknak és felhasználóknak most kell cselekedniük – még mielőtt a kibertámadók lehetőséget kapnának a váltásra.