{"id":283212,"date":"2026-07-07T15:16:18","date_gmt":"2026-07-07T13:16:18","guid":{"rendered":"https:\/\/www.ifun.de\/?p=283212"},"modified":"2026-07-07T15:16:53","modified_gmt":"2026-07-07T13:16:53","slug":"gravierende-sicherheitsluecken-in-hoymiles-geraeten","status":"publish","type":"post","link":"https:\/\/www.ifun.de\/gravierende-sicherheitsluecken-in-hoymiles-geraeten-283212\/","title":{"rendered":"Gravierende Sicherheitsl\u00fccken in Hoymiles-Ger\u00e4ten"},"content":{"rendered":"

Der Chaos Computer Club warnt<\/a> vor gravierenden Schwachstellen in Wechselrichtern des chinesischen Herstellers Hoymiles. Angreifer k\u00f6nnen Solaranlagen offenbar mit vergleichsweise geringem Aufwand \u00fcbernehmen, abschalten oder deren Software manipulieren. Betroffen sind dem Bericht zufolge sowohl Balkonkraftwerke als auch gr\u00f6\u00dfere Photovoltaikanlagen.<\/p>\n

Nach Darstellung der Sicherheitsforscher liegt das Problem in der Funkkommunikation der Ger\u00e4te. Die Wechselrichter kommunizieren \u00fcber 868-MHz- und 2,4-GHz-Verbindungen und verwenden dabei Sicherheitsmechanismen, die sich nach Angaben der Sicherheitsforscher vergleichsweise einfach umgehen lassen. Demnach dienen die Seriennummern der Ger\u00e4te als Passwort f\u00fcr die Konfigurationsoberfl\u00e4che. Diese werden jedoch unverschl\u00fcsselt per Funk \u00fcbertragen, wenn eine von den Sicherheitsforschern entdeckte Funktion zur Identifikation der in Funkreichweite befindlichen Hoymiles-Ger\u00e4te genutzt wird.<\/p>\n

\"Hoymiles\"<\/a><\/p>\n

Bildquelle: Hoymiles (Symbolbilder)<\/h6>\n

Seriennummer dient als Zugangsschl\u00fcssel<\/h2>\n

Angreifer h\u00e4tten auf diesem Weg die M\u00f6glichkeit, Steuerbefehle an einzelne oder mehrere Ger\u00e4te zu senden, um etwa Anlagen abzuschalten, Konfigurationen zu ver\u00e4ndern oder neue Firmware einzuspielen. Im ung\u00fcnstigsten Fall k\u00f6nnten Ger\u00e4te so dauerhaft besch\u00e4digt werden.<\/p>\n

Nachdem Hoymiles auf entsprechende Hinweise bislang nicht reagiert und keine Sicherheitsupdates bereitgestellt hat, ver\u00f6ffentlicht der Chaos Computer Club die Schwachstellen und schl\u00e4gt zugleich m\u00f6gliche L\u00f6sungen vor. Besitzern betroffener Ger\u00e4te wird empfohlen, zumindest ein Passwort f\u00fcr die Daten\u00fcbertragungseinheit (DTU) von Hoymiles einzurichten. Nach aktuellem Kenntnisstand lie\u00dfen sich dadurch jedoch nicht s\u00e4mtliche Angriffswege verhindern.<\/p>\n

Forderung nach strengeren Sicherheitsstandards<\/h2>\n

Parallel ruft der CCC die Entwickler der OpenDTU-Community sowie weitere Sicherheitsforscher dazu auf, an alternativen L\u00f6sungen zu arbeiten. Denkbar seien offene Firmware-Varianten oder Sicherheitsupdates, die moderne Verschl\u00fcsselungsverfahren einsetzen und die Funkkommunikation besser absichern.<\/p>\n

Von der Politik fordern die Sicherheitsforscher klare Vorgaben f\u00fcr die IT-Sicherheit von Wechselrichtern und Einspeisesystemen. Beispielsweise sollten Ger\u00e4te, die Firmware-Aktualisierungen ohne ausreichende Authentifizierung akzeptieren, k\u00fcnftig keine Zulassung f\u00fcr den europ\u00e4ischen Markt mehr erhalten.<\/p>\n","protected":false},"excerpt":{"rendered":"\"Hoymiles<\/a>

Der Chaos Computer Club warnt vor gravierenden Schwachstellen in Wechselrichtern des chinesischen Herstellers Hoymiles. Angreifer k\u00f6nnen Solaranlagen offenbar mit vergleichsweise geringem Aufwand \u00fcbernehmen, abschalten oder deren Software manipulieren. Betroffen sind dem Bericht zufolge sowohl Balkonkraftwerke als auch gr\u00f6\u00dfere Photovoltaikanlagen. Nach Darstellung der Sicherheitsforscher liegt das Problem in der Funkkommunikation der Ger\u00e4te. Die Wechselrichter kommunizieren \u00fcber […]<\/p>\n","protected":false},"author":2,"featured_media":283214,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1],"tags":[7277,7278,6182],"class_list":["post-283212","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","tag-hoymiles","tag-solaranlage","tag-wechselrichter"],"acf":[],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t