Vulnerabilidad en microinversores solares permite el acceso remoto a miles de dispositivos
Una falla de seguridad detectada en inversores solares ampliamente utilizados ha permitido que hackers accedan remotamente a cientos de miles de equipos. En el escenario más grave, esta vulnerabilidad podría provocar cortes de energía.
La brecha fue revelada tras una investigación de la firma de ciberseguridad Jakkaru, con sede en Kassel. Los expertos identificaron la vulnerabilidad en los microinversores del fabricante AP Systems, específicamente en el modelo EZ1-M. Este dispositivo también es comercializado por la marca Anker bajo el nombre de “Solix Mi80” y se emplea habitualmente en instalaciones solares enchufables.
El riesgo crítico reside en que los atacantes podrían tomar el control de los dispositivos a distancia, permitiéndoles, entre otras acciones, encender y apagar los sistemas. Según Jakkaru, la falla permite una compromisación total de los equipos a través de internet, lo que hace posible una desconexión coordinada de los sistemas. Asimismo, se ha advertido que el uso de inteligencia artificial podría facilitar que incluso usuarios sin experiencia logren acceder a estas instalaciones.
Alcance y causa técnica de la falla
En términos de impacto, la firma Jakkaru determinó que unos 100,000 dispositivos eran directamente accesibles y, por lo tanto, vulnerables a ataques. Sin embargo, el fabricante estima que la cifra de sistemas afectados a nivel mundial podría alcanzar los 600,000 dispositivos.
Técnicamente, la vulnerabilidad se basa en la comunicación del inversor con un sistema basado en la nube. Los dispositivos transmiten sus datos a través del protocolo MQTT, pero la autenticación se realizaba mediante claves estáticas derivadas de números de serie consecutivos, lo que permitió la intrusión.
Por su parte, el fabricante ha indicado que ya ha reaccionado ante la situación y que el problema ha sido solucionado.
