Los investigadores de ciberseguridad han revelado 46 nuevos fallas de seguridad en productos de tres proveedores de inversores solares, Sungrow, Growatt y SMA, que un actor malo podr\u00eda explotar para tomar el control de dispositivos o ejecutar c\u00f3digo de forma remota, lo que plantea riesgos severos para las redes el\u00e9ctricas. <\/p>\n
Las vulnerabilidades han sido colectivamente nombradas en c\u00f3digo PUESTA DEL SOL<\/strong> por forescout Vedere Labs.<\/p>\n “Las nuevas vulnerabilidades se pueden explotar para ejecutar comandos arbitrarios en dispositivos o la nube del proveedor, hacerse cargo de las cuentas, obtener un punto de apoyo en la infraestructura del proveedor o tomar el control de los dispositivos de los propietarios de inversores”, la Compa\u00f1\u00eda dicho<\/a> En un informe compartido con The Hacker News.<\/p>\n Algunos de los defectos notables identificados se enumeran a continuaci\u00f3n –<\/p>\n “Un atacante que obtuvo el control de una gran flota de inversores de SunGrow, Growatt e SMA que usan las vulnerabilidades reci\u00e9n descubiertas podr\u00edan controlar suficiente poder para causar inestabilidad a estas redes el\u00e9ctricas y otras principales”, dijo Foresout.<\/p>\n En un escenario de ataque hipot\u00e9tico dirigido a los inversores de Growatt, un actor de amenaza podr\u00eda adivinar los nombres de usuario de la cuenta real a trav\u00e9s de una API expuesta, secuestrar las cuentas al restablecer sus contrase\u00f1as al “123456” predeterminado, y realizar la explotaci\u00f3n de seguimiento.<\/p>\n Para empeorar las cosas, la flota secuestrada de inversores podr\u00eda controlarse como una botnet para amplificar el ataque e infligir da\u00f1o en la red, lo que lleva a la interrupci\u00f3n de la red y posibles apagones. Todos los proveedores tienen desde entonces dirigido<\/a> el problemas identificados<\/a> despu\u00e9s de la divulgaci\u00f3n responsable.<\/p>\n “Como los atacantes pueden controlar flotas enteras de dispositivos con un impacto en la producci\u00f3n de energ\u00eda, pueden alterar su configuraci\u00f3n para enviar m\u00e1s o menos energ\u00eda a la red en ciertos momentos”, dijo Foresout, y agreg\u00f3 que los defectos reci\u00e9n descubiertos corren el riesgo de exponer la cuadr\u00edcula a los ataques de ransomware ciberf\u00edsicos.<\/p>\n Daniel Dos Santos, jefe de investigaci\u00f3n de Forescout Vedere Labs, dijo que mitigar los riesgos requiere hacer cumplir los requisitos de seguridad estrictos al adquirir equipos solares, realizar evaluaciones de riesgos regulares y garantizar la visibilidad completa de la red en estos dispositivos.<\/p>\n La divulgaci\u00f3n se produce cuando se han descubierto graves defectos de seguridad en las c\u00e1maras de monitoreo de la l\u00ednea de producci\u00f3n hechas por la compa\u00f1\u00eda japonesa Inaba Denki Sangyo que podr\u00edan explotarse para la vigilancia remota y evitar la grabaci\u00f3n de paros de producci\u00f3n.<\/p>\n Las vulnerabilidades permanecen sin parpadear, pero el proveedor ha Clientes instados<\/a> Para restringir el acceso y el l\u00edmite a Internet, asegurar que dichos dispositivos est\u00e9n instalados en un \u00e1rea segura y restringida que sea accesible solo para el personal autorizado.<\/p>\n “Estos defectos permiten varios ataques, permitiendo que un atacante no autenticado acceda a metraje en vivo de forma remota y secreta para la vigilancia, o interrumpa la grabaci\u00f3n de los paros de la l\u00ednea de producci\u00f3n que impide la captura de momentos cr\u00edticos”, NEZOMI NETWASS dicho<\/a>.<\/p>\n En los \u00faltimos meses, la compa\u00f1\u00eda de seguridad de la tecnolog\u00eda operativa (OT) tambi\u00e9n ha detallado m\u00faltiples defectos de seguridad en el Rel\u00e9 de red GE VERNOVA N60<\/a>, Zettler 130.8005 Gateway industrial<\/a>y WAGO 750-8216\/025-001 Controlador l\u00f3gico programable (PLC)<\/a> Eso podr\u00eda ser armado por un atacante para tomar el control total de los dispositivos.<\/p>\n <\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2025\/03\/Los-investigadores-descubren-46-defectos-criticos-en-inversores-solares-de.jpg\")
<\/a><\/center><\/div>\n\n
<\/a><\/div>\n<\/a><\/center><\/div>\n