San SUN:DOWN, che spegneva il sole

Patrono degli inverter solari, delle app che cifrano male e delle reti elettriche che contano sul bel tempo.

Vita

Il 27 marzo 2025 Forescout Vedere Labs pubblicò SUN:DOWN, una ricerca che raccoglieva 46 vulnerabilità negli inverter solari di tre grandi produttori. Tra queste, l'app iSolarCloud di SunGrow cifrava i dati con una chiave AES troppo debole, permettendo di decifrare le comunicazioni intercettate. I ricercatori avvertirono che una grande flotta di inverter dirottati potrebbe essere usata per destabilizzare la rete elettrica. I difetti furono poi corretti.

Preghiera

O San SUN:DOWN, che fai calare il sole quando vuoi tu, fa' che i nostri inverter cifrino con chiavi degne del nome. Amen.

Come si festeggia

Si festeggia aggiornando firmware e app degli inverter e togliendo dalla rete pubblica i pannelli che non devono starci.

Chiave debole, rete che trema.