ਚਿੰਤਾਜਨਕ ਸੋਲਰ ਪਾਵਰ ਸਿਸਟਮ ਖਾਮੀਆਂ ਹੈਕਰਾਂ ਨੂੰ ਪਾਵਰ ਗਰਿੱਡਾਂ ਵਿੱਚ ਵਿਘਨ ਪਾ ਸਕਦੀਆਂ ਹਨ
ਸੂਰਜੀ ਊਰਜਾ 'ਤੇ ਵੱਧ ਰਹੀ ਨਿਰਭਰਤਾ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਜੋਖਮਾਂ ਦੀ ਇੱਕ ਨਵੀਂ ਸਰਹੱਦ ਬਣਾ ਰਹੀ ਹੋ ਸਕਦੀ ਹੈ। ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਫਰਮ ਫੋਰਸਕਾਉਟ ਦੁਆਰਾ ਕੀਤੀ ਗਈ ਇੱਕ ਤਾਜ਼ਾ ਜਾਂਚ ਨੇ ਪ੍ਰਮੁੱਖ ਨਿਰਮਾਤਾਵਾਂ ਸੁੰਗਰੋ, ਗ੍ਰੋਵਾਟ ਅਤੇ ਐਸਐਮਏ ਦੇ ਸੂਰਜੀ ਊਰਜਾ ਪ੍ਰਣਾਲੀ ਉਤਪਾਦਾਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਨ ਵਾਲੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਇੱਕ ਪਰੇਸ਼ਾਨ ਕਰਨ ਵਾਲੀ ਲਹਿਰ ਦਾ ਪਰਦਾਫਾਸ਼ ਕੀਤਾ ਹੈ। ਇਹ ਖੋਜਾਂ ਸਾਈਬਰ ਹਮਲਿਆਂ ਦੇ ਵਿਰੁੱਧ ਆਧੁਨਿਕ ਊਰਜਾ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੀ ਲਚਕਤਾ - ਅਤੇ ਵਿਆਪਕ ਪੱਧਰ 'ਤੇ ਵਿਘਨ ਦੀ ਸੰਭਾਵਨਾ ਬਾਰੇ ਗੰਭੀਰ ਚਿੰਤਾਵਾਂ ਪੈਦਾ ਕਰਦੀਆਂ ਹਨ।
ਵਿਸ਼ਾ - ਸੂਚੀ
ਦਰਜਨਾਂ ਕਮਜ਼ੋਰੀਆਂ ਸੂਰਜੀ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦਾ ਪਰਦਾਫਾਸ਼ ਕਰਦੀਆਂ ਹਨ
ਫੋਰਸਕਾਊਟ ਦੀ ਟੀਮ ਨੇ 46 ਨਵੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਖੁਲਾਸਾ ਕੀਤਾ ਹੈ, ਜੋ ਹਾਲ ਹੀ ਦੇ ਸਾਲਾਂ ਵਿੱਚ ਸੂਰਜੀ ਊਰਜਾ ਪ੍ਰਣਾਲੀਆਂ ਵਿੱਚ ਪਹਿਲਾਂ ਸੂਚੀਬੱਧ 90 ਤੋਂ ਵੱਧ ਖਾਮੀਆਂ ਨੂੰ ਜੋੜਦੀਆਂ ਹਨ। ਖੋਜਾਂ ਦੀ ਨਵੀਨਤਮ ਲਹਿਰ ਨੇ ਦੁਨੀਆ ਦੇ ਚੋਟੀ ਦੇ 10 ਸੂਰਜੀ ਪ੍ਰਣਾਲੀ ਵਿਕਰੇਤਾਵਾਂ ਦੇ ਉਤਪਾਦਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਇਆ, ਜਿਸ ਵਿੱਚ ਸੰਗ੍ਰੋ, ਗ੍ਰੋਵਾਟ, ਅਤੇ ਐਸਐਮਏ ਪਛਾਣੇ ਗਏ ਮੁੱਦਿਆਂ ਦੀ ਗੰਭੀਰਤਾ ਅਤੇ ਵਿਭਿੰਨਤਾ ਦੇ ਕਾਰਨ ਵੱਖਰੇ ਹਨ।
ਇਹਨਾਂ ਸੋਲਰ ਸਿਸਟਮਾਂ ਦੇ ਮੂਲ ਵਿੱਚ ਇਨਵਰਟਰ ਹਨ - ਉਹ ਯੰਤਰ ਜੋ ਸੋਲਰ ਪੈਨਲਾਂ ਦੁਆਰਾ ਪੈਦਾ ਕੀਤੀ ਗਈ ਡੀਸੀ ਬਿਜਲੀ ਨੂੰ ਵਰਤੋਂ ਯੋਗ ਏਸੀ ਪਾਵਰ ਵਿੱਚ ਬਦਲਦੇ ਹਨ। ਇਹਨਾਂ ਇਨਵਰਟਰਾਂ ਵਿੱਚ ਅਕਸਰ ਕਲਾਉਡ ਪਲੇਟਫਾਰਮਾਂ ਅਤੇ ਮੋਬਾਈਲ ਐਪਸ ਰਾਹੀਂ ਨਿਗਰਾਨੀ, ਨਿਯੰਤਰਣ ਅਤੇ ਰਿਮੋਟ ਐਕਸੈਸ ਲਈ ਇੰਟਰਨੈਟ ਨਾਲ ਜੁੜੇ ਹਿੱਸੇ ਸ਼ਾਮਲ ਹੁੰਦੇ ਹਨ। ਬਦਕਿਸਮਤੀ ਨਾਲ, ਇਹ ਡਿਜੀਟਲ ਸਮਰੱਥਾਵਾਂ ਸੌਰ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਨੂੰ ਸਾਈਬਰ ਅਪਰਾਧੀਆਂ ਲਈ ਇੱਕ ਆਕਰਸ਼ਕ ਹਮਲੇ ਦੀ ਸਤ੍ਹਾ ਵਿੱਚ ਬਦਲ ਰਹੀਆਂ ਹਨ।
ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਕੀ ਪਾਇਆ
- SMA : ਇੱਕ ਸਿੰਗਲ ਪਰ ਗੰਭੀਰ ਕਮਜ਼ੋਰੀ ਹਮਲਾਵਰਾਂ ਨੂੰ ਕਲਾਉਡ ਪਲੇਟਫਾਰਮ 'ਤੇ ਇੱਕ ਖਤਰਨਾਕ ਫਾਈਲ ਅਪਲੋਡ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ, ਜਿਸ ਨਾਲ SMA ਦੇ ਸਰਵਰ 'ਤੇ ਮਨਮਾਨੇ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਹੋ ਸਕਦਾ ਹੈ - ਜੇਕਰ ਬਿਨਾਂ ਪੈਚ ਕੀਤੇ ਛੱਡ ਦਿੱਤਾ ਜਾਵੇ ਤਾਂ ਇਹ ਇੱਕ ਗੰਭੀਰ ਜੋਖਮ ਹੈ।
- ਗ੍ਰੋਵਾਟ : ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਹੈਰਾਨ ਕਰਨ ਵਾਲੀਆਂ 30 ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਪਛਾਣ ਕੀਤੀ। ਇਨ੍ਹਾਂ ਖਾਮੀਆਂ ਵਿੱਚ ਕਰਾਸ-ਸਾਈਟ ਸਕ੍ਰਿਪਟਿੰਗ (XSS), ਰਿਮੋਟ ਟੇਕਓਵਰ ਸਮਰੱਥਾਵਾਂ, ਜਾਣਕਾਰੀ ਦੇ ਖੁਲਾਸੇ ਦੇ ਮੁੱਦੇ, ਅਤੇ ਹਮਲਾਵਰਾਂ ਲਈ ਸੂਰਜੀ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਨੂੰ ਭੌਤਿਕ ਨੁਕਸਾਨ ਪਹੁੰਚਾਉਣ ਦੇ ਰਸਤੇ ਵੀ ਸ਼ਾਮਲ ਹਨ।
- ਸੰਗ੍ਰੋ : ਇੱਕ ਦਰਜਨ ਤੋਂ ਵੱਧ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਪਰਦਾਫਾਸ਼ ਕੀਤਾ ਗਿਆ, ਜਿਵੇਂ ਕਿ ਅਸੁਰੱਖਿਅਤ ਡਾਇਰੈਕਟ ਆਬਜੈਕਟ ਰੈਫਰੈਂਸ (IDOR), ਸੇਵਾ ਤੋਂ ਇਨਕਾਰ (DoS) ਕਮਜ਼ੋਰੀਆਂ, ਅਤੇ ਰਿਮੋਟ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਧਮਕੀਆਂ। ਇਹਨਾਂ ਨਾਲ ਅਣਅਧਿਕਾਰਤ ਪਹੁੰਚ, ਸੇਵਾ ਵਿੱਚ ਵਿਘਨ, ਜਾਂ ਪ੍ਰਭਾਵਿਤ ਡਿਵਾਈਸਾਂ ਦਾ ਪੂਰਾ ਸਮਝੌਤਾ ਹੋ ਸਕਦਾ ਹੈ।
ਇਹ ਕਿਉਂ ਮਾਇਨੇ ਰੱਖਦਾ ਹੈ: ਪਾਵਰ ਗਰਿੱਡ ਲਈ ਖ਼ਤਰਾ
ਸ਼ਾਇਦ ਸਭ ਤੋਂ ਚਿੰਤਾਜਨਕ ਸੰਭਾਵਨਾ ਹੈ ਕਿ ਹਮਲਾਵਰ ਇੰਟਰਨੈੱਟ ਨਾਲ ਜੁੜੇ ਇਨਵਰਟਰਾਂ ਦੇ ਫਲੀਟਾਂ 'ਤੇ ਕੰਟਰੋਲ ਹਾਸਲ ਕਰ ਸਕਦੇ ਹਨ। ਫੋਰਸਕਾਊਟ ਦੇ ਅਨੁਸਾਰ, ਇਹਨਾਂ ਡਿਵਾਈਸਾਂ ਦੀ ਵੱਡੀ ਗਿਣਤੀ ਨੂੰ ਹਾਈਜੈਕ ਕਰਨ ਨਾਲ ਸਾਈਬਰ ਅਪਰਾਧੀਆਂ ਨੂੰ ਪਾਵਰ ਗਰਿੱਡਾਂ ਨੂੰ ਅਸਥਿਰ ਕਰਨ ਦੀ ਆਗਿਆ ਮਿਲ ਸਕਦੀ ਹੈ - ਜਾਂ ਤਾਂ ਊਰਜਾ ਇਨਪੁਟ ਵਿੱਚ ਹੇਰਾਫੇਰੀ ਕਰਕੇ ਜਾਂ ਸਮਕਾਲੀ ਰੁਕਾਵਟਾਂ ਪੈਦਾ ਕਰਕੇ।
ਕਲਪਨਾ ਕਰੋ ਕਿ ਸੈਂਕੜੇ ਜਾਂ ਹਜ਼ਾਰਾਂ ਖਰਾਬ ਇਨਵਰਟਰ ਅਚਾਨਕ ਬੰਦ ਹੋ ਜਾਂਦੇ ਹਨ ਜਾਂ ਗਲਤ ਢੰਗ ਨਾਲ ਸੰਰਚਿਤ ਹੋ ਜਾਂਦੇ ਹਨ। ਇਸਦਾ ਪ੍ਰਭਾਵ ਸਥਾਨਕ ਜਾਂ ਇੱਥੋਂ ਤੱਕ ਕਿ ਰਾਸ਼ਟਰੀ ਗਰਿੱਡਾਂ 'ਤੇ ਵੀ ਫੈਲ ਸਕਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਆਊਟੇਜ ਹੋ ਸਕਦਾ ਹੈ, ਬੈਕਅੱਪ ਸਿਸਟਮਾਂ ਦੀ ਮੰਗ ਵੱਧ ਸਕਦੀ ਹੈ, ਅਤੇ ਉਪਯੋਗਤਾਵਾਂ ਅਤੇ ਆਪਰੇਟਰਾਂ ਲਈ ਵਿੱਤੀ ਨੁਕਸਾਨ ਹੋ ਸਕਦਾ ਹੈ।
ਗਰਿੱਡ ਵਿਘਨ ਤੋਂ ਇਲਾਵਾ, ਕਮਜ਼ੋਰ ਸੂਰਜੀ ਪ੍ਰਣਾਲੀਆਂ ਦਾ ਲਾਭ ਇਹਨਾਂ ਲਈ ਲਿਆ ਜਾ ਸਕਦਾ ਹੈ:
- ਨਿੱਜੀ ਡੇਟਾ ਚੋਰੀ - ਜਿਸ ਵਿੱਚ ਕਲਾਉਡ-ਕਨੈਕਟਡ ਸਿਸਟਮਾਂ ਨਾਲ ਜੁੜੀ ਗਾਹਕ ਜਾਣਕਾਰੀ ਸ਼ਾਮਲ ਹੈ।
- ਲੇਟਰਲ ਨੈੱਟਵਰਕ ਹਮਲੇ - ਜਿੱਥੇ ਹਮਲਾਵਰ ਖਰਾਬ ਇਨਵਰਟਰਾਂ ਤੋਂ ਉਸੇ ਨੈੱਟਵਰਕ 'ਤੇ ਹੋਰ ਸੰਵੇਦਨਸ਼ੀਲ ਡਿਵਾਈਸਾਂ 'ਤੇ ਜਾਂਦੇ ਹਨ।
- ਊਰਜਾ ਬਾਜ਼ਾਰ ਵਿੱਚ ਹੇਰਾਫੇਰੀ - ਆਉਟਪੁੱਟ ਜਾਂ ਪ੍ਰਦਰਸ਼ਨ ਡੇਟਾ ਨਾਲ ਛੇੜਛਾੜ ਕਰਕੇ।
- ਰੈਨਸਮਵੇਅਰ ਹਮਲੇ - ਫਿਰੌਤੀ ਦੀ ਅਦਾਇਗੀ ਹੋਣ ਤੱਕ ਸੂਰਜੀ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਨੂੰ ਬੰਧਕ ਬਣਾਉਣਾ।
ਪੈਚਿੰਗ ਪ੍ਰਗਤੀ ਅਤੇ ਵਿਕਰੇਤਾ ਪ੍ਰਤੀਕਿਰਿਆ
ਪ੍ਰਭਾਵਿਤ ਵਿਕਰੇਤਾਵਾਂ ਨੂੰ ਸੂਚਿਤ ਕਰ ਦਿੱਤਾ ਗਿਆ ਹੈ। SMA ਅਤੇ Sungrow ਦੋਵਾਂ ਨੇ ਤੇਜ਼ੀ ਨਾਲ ਜਵਾਬ ਦਿੱਤਾ, ਸਾਰੀਆਂ ਪਛਾਣੀਆਂ ਗਈਆਂ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਠੀਕ ਕੀਤਾ ਅਤੇ ਗਾਹਕਾਂ ਲਈ ਸਲਾਹਾਂ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੀਆਂ। ਯੂਐਸ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਅਤੇ ਬੁਨਿਆਦੀ ਢਾਂਚਾ ਸੁਰੱਖਿਆ ਏਜੰਸੀ (CISA) ਨੇ ਆਪਣੀਆਂ ਸਲਾਹਾਂ ਜਾਰੀ ਕਰਕੇ ਇਸ ਜ਼ਰੂਰੀਤਾ ਨੂੰ ਦੁਹਰਾਇਆ, ਵਿਸ਼ਵਵਿਆਪੀ ਊਰਜਾ ਖੇਤਰ ਵਿੱਚ ਇਹਨਾਂ ਉਤਪਾਦਾਂ ਦੀ ਵਿਆਪਕ ਵਰਤੋਂ 'ਤੇ ਜ਼ੋਰ ਦਿੱਤਾ।
ਹਾਲਾਂਕਿ, ਗ੍ਰੋਵਾਟ ਨੇ ਰਿਪੋਰਟ ਕੀਤੇ ਗਏ ਕੁਝ ਮੁੱਦਿਆਂ ਨੂੰ ਹੀ ਹੱਲ ਕੀਤਾ ਹੈ। ਫਰਵਰੀ 2025 ਦੇ ਅਖੀਰ ਤੱਕ, ਇਸਦੇ ਉਤਪਾਦਾਂ ਵਿੱਚ ਜ਼ਿਆਦਾਤਰ ਕਮਜ਼ੋਰੀਆਂ ਅਣ-ਪੈਚਡ ਹਨ - ਇੱਕ ਪ੍ਰਮੁੱਖ ਸੋਲਰ ਇਨਵਰਟਰ ਬ੍ਰਾਂਡ ਲਈ ਚਿੰਤਾਜਨਕ ਸਥਿਤੀ।
ਉਪਭੋਗਤਾ ਕਿਵੇਂ ਸੁਰੱਖਿਅਤ ਰਹਿ ਸਕਦੇ ਹਨ
ਸੂਰਜੀ ਊਰਜਾ ਪ੍ਰਣਾਲੀਆਂ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨ ਲਈ ਕਿਸੇ ਵੀ ਹੋਰ ਜੁੜੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਵਾਂਗ ਹੀ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਮਿਹਨਤ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਫੋਰਸਕਾਉਟ ਅਤੇ ਐਨਆਈਐਸਟੀ ਹੇਠ ਲਿਖੇ ਸਭ ਤੋਂ ਵਧੀਆ ਅਭਿਆਸਾਂ ਦੀ ਸਿਫ਼ਾਰਸ਼ ਕਰਦੇ ਹਨ:
- ਡਿਫਾਲਟ ਪਾਸਵਰਡ ਬਦਲੋ ਅਤੇ ਮਜ਼ਬੂਤ ਪ੍ਰਮਾਣੀਕਰਨ ਲਾਗੂ ਕਰੋ।
ਫੋਰਸਕਾਊਟ ਵਪਾਰਕ ਸੋਲਰ ਸਿਸਟਮ ਆਪਰੇਟਰਾਂ ਨੂੰ ਖਰੀਦ ਇਕਰਾਰਨਾਮਿਆਂ ਵਿੱਚ ਸੁਰੱਖਿਆ ਜ਼ਰੂਰਤਾਂ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨ ਅਤੇ ਨਿਯਮਤ ਜੋਖਮ ਮੁਲਾਂਕਣ ਕਰਨ ਦੀ ਸਲਾਹ ਵੀ ਦਿੰਦਾ ਹੈ।
ਜਿਵੇਂ-ਜਿਵੇਂ ਸੂਰਜੀ ਤਕਨਾਲੋਜੀ ਪਾਵਰ ਗਰਿੱਡਾਂ ਵਿੱਚ ਤੇਜ਼ੀ ਨਾਲ ਏਕੀਕ੍ਰਿਤ ਹੁੰਦੀ ਜਾ ਰਹੀ ਹੈ, ਇਸਦੀ ਸੁਰੱਖਿਆ ਇਸਦੀ ਕੁਸ਼ਲਤਾ ਜਿੰਨੀ ਹੀ ਮਹੱਤਵਪੂਰਨ ਹੋ ਜਾਂਦੀ ਹੈ। ਫੋਰਸਕਾਉਟ ਦੁਆਰਾ ਸਾਹਮਣੇ ਆਈਆਂ ਕਮਜ਼ੋਰੀਆਂ ਇੱਕ ਸਪੱਸ਼ਟ ਯਾਦ ਦਿਵਾਉਂਦੀਆਂ ਹਨ ਕਿ ਸਾਫ਼ ਊਰਜਾ ਦਾ ਮਤਲਬ ਆਪਣੇ ਆਪ ਸੁਰੱਖਿਅਤ ਊਰਜਾ ਨਹੀਂ ਹੈ। ਕਿਰਿਆਸ਼ੀਲ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਉਪਾਵਾਂ ਤੋਂ ਬਿਨਾਂ, ਸਥਿਰਤਾ ਨੂੰ ਚਲਾਉਣ ਲਈ ਤਿਆਰ ਕੀਤੇ ਗਏ ਉਹੀ ਸਿਸਟਮ ਸਾਡੇ ਮਹੱਤਵਪੂਰਨ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰ ਕੜੀ ਬਣ ਸਕਦੇ ਹਨ।
ਸਾਈਬਰ ਹਮਲਾਵਰਾਂ ਨੂੰ ਬਦਲਾ ਲੈਣ ਦਾ ਮੌਕਾ ਮਿਲਣ ਤੋਂ ਪਹਿਲਾਂ, ਆਪਰੇਟਰਾਂ, ਵਿਕਰੇਤਾਵਾਂ ਅਤੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਹੁਣੇ ਕਾਰਵਾਈ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ।