Jak haker może wyłączyć Twoją elektrownię słoneczną – 5 realnych wektorów ataku na falownik
Haker może wyłączyć falownik, bo urządzenie łączy się z internetem. W Tamil Nadu w Indiach wystarczyły domyślne dane logowania. Atak trwał 4 minuty i wyłączył 200 kW mocy. Falownik to brama do całej instalacji.
CVE-2022-29303 to podatność w SolarView Contec. Luka pozwala wstrzykiwać polecenia zdalnie. Na świecie działa 425 urządzeń z tym błędem. CVE-2022-29303 otwiera furtkę do paneli sterowania. Botnet Mirai wykorzystał ją w 2024 roku.
Domyślne hasło falownik to często „1234” lub „admin”. 30 % włamań zaczyna się od słownika haseł. Instalatorzy zostawiają fabryczne ustawienia. Zmień hasło zaraz po montażu – ostrzega CERT Polska.
Wektor ataku falownik to także DDoS. Botnet Mirai wstrzykuje komendy przez port 23. Falownik uruchamia botnet i atakuje inne urządzenia. Haker nie musi fizycznie dotykać sprzętu. Musisz tylko zostawić Telnet otwarty.
- Wyłącz nieużywane porty: Telnet, SSH, HTTP.
- Zmień domyślne hasło na 12 znaków.
- Aktualizuj firmware co 6 miesięcy.
- Stosuj VLAN izolujący falownik.
- Włącz alerty SMS o przerwach w pracy.
- Blokuj dostęp z zagranicy w firewallu.
| Luka | Skutek | Źródło |
|---|---|---|
| CVE-2022-29303 | Zdalne wstrzyknięcie kodu | MITRE |
| Domyślne hasło | Przejęcie panelu | CERT Polska |
| Brak VLAN | Dostęp do sieci domowej | FBI |
| Wyłączone szyfrowanie | Przechwycenie danych | ENCS |
| Stary firmware | Brak łatek | SolarEdge |
Lista CVE zmienia się co kwartał. Sprawdzaj bazę NIST regularnie.
Czy aktualizacja firmware unieważni gwarancję?
Nie, jeśli pobierzesz plik z oficjalnej strony producenta. Uwaga: instalacja nieautoryzowanego firmware może pozbawić wsparcia serwisowego.
Jak często szukać nowych CVE?
Cotygodniowe skanowanie baz CVE oraz subskrypcja alertów CERT Polska wystarczy.
Zabezpieczenie inwertera – praktyczny przewodnik krok-po-kroku dla właściciela instalacji PV
Zabezpieczenie inwertera nie wymaga inżyniera. Wystarczy 15 minut i dostęp do panelu. Dlatego przygotowałem poradnik dla każdego właściciela.
Jak zabezpieczyć falownik? Zacznij od hasła. Użyj 12 znaków: np. T!m3n3rf@lm. Zmień domyślne dane w portalu producenta. Włącz uwierzytelnianie wieloskładnikowe. MFA redukuje ryzyko o 99 %.
Aktualizacja firmware inwerter trwa 10 minut. SMA, Fronius i SolarEdge publikują pliki na stronach. Pobierz wersję z 2025 roku. Zrób backup ustawień przed startem. Przerwa w produkcji energii trwa < 5 min.
Segmentacja sieci fotowoltaika izoluje falownik od telewizora. Wejdź do routera i stwórz VLAN. Przykład konfiguracji:
- Zaloguj się do routera: 192.168.1.1
- Dodaj VLAN ID 20 dla falownika.
- Przypisz port LAN 4 do nowej sieci.
Falownik bezpieczeństwo PV to też certyfikaty. Sprawdź, czy producent posiada ISO/IEC 27001. Dokument potwierdza zarządzanie bezpieczeństwem. Twój system będzie działał bezpiecznie przez 25 lat.
- Zmień domyślne hasło na 12 znaków.
- Włącz aktualizacje automatyczne.
- Stwórz VLAN dla falownika.
- Blokuj dostęp z zewnątrz w firewallu.
- Sprawdź certyfikat ISO producenta.
- Robij backup ustawień co kwartał.
- Podłącz falownik do UPS-a.
- Monitoruj logi co tydzień.
| Narzędzie | Funkcja | Cena orientacyjna |
|---|---|---|
| Firewall | Blokada zewnętrzna | 450 zł |
| VLAN switch | Izolacja sieci | 600 zł |
| UPS | Chroni przed przepięciem | 800 zł |
| Monitoring SNMP | Alerty SMS | 300 zł |
Ceny netto, aktualne na grudzień 2024.
Czy VLAN wymaga dodatkowego licencjonowania?
Większość domowych routerów ma VLAN w firmware – nie wymaga dodatkowych opłat.
Ile czasu zajmuje aktualizacja firmware?
Średnio 10-15 minut z przerwą w produkcji energii < 5 min.
Czy UPS jest konieczny dla falownika?
Nie jest obowiązkowy, ale zapobiega uszkodzeniu podczas przepięć.
„Właściciele powinni pamiętać o zmianie domyślnych haseł, regularnym aktualizowaniu oprogramowania oraz korzystaniu wyłącznie z autoryzowanych portali.” – Michał Kotkowski, SMA
