Zonnepaneel-omvormers vam de Chinese fabrikant Hoymiles bevatten ‘gevaarlijke kwetsbaarheden’ waardoor de apparaten op afstand zijn over te nemen. Vervolgens kan een aanvaller de omvormers opnieuw instellen, de firmware verwijderen of ze met malware infecteren. Updates om de problemen te verhelpen zijn niet beschikbaar, zo meldt de Duitse Chaos Computer Club, één van de oudste hackersclubs die nog actief is.

De omvormer beschikt over een cloudfunctie die wanneer ingeschakeld via onbeveiligde protocollen communiceert, aldus de onderzoekers. Voor het remote besturen van de omvormer is een geheime key vereist, dat standaard het serienummer is. Elke omvormer blijkt het serienummer onversleuteld uit te zenden, waardoor derden die in de omgeving kunnen opvangen. Vervolgens is het mogelijk om de betreffende omvormers te bedienen.

De CCC zegt Hoymiles te hebben gewaarschuwd, maar de fabrikant zou niets met de meldingen hebben gedaan waardoor de apparaten nog steeds kwetsbaar zijn. Volgens de CCC moeten eigenaren van de omvormers ervan uitgaan dat hun installatie door iedereen in de buurt met een goedkope radiomodule is te bedienen. De hackersclub vindt dat de EU apparaten moet verbieden waarbij het mogelijk is om zonder authenticatie firmware-updates te installeren.

Slecht nieuws: Google stopt met ingang van Chrome v.151 totaal de ondersteuning van Manifest V2.

Tot v.150 bestond nog een …

Bron: Security.nl