Les chercheurs en cybers\u00e9curit\u00e9 ont identifi\u00e9 un certain nombre de failles de s\u00e9curit\u00e9 dans les plateformes de gestion de syst\u00e8mes photovolta\u00efques exploit\u00e9es par les soci\u00e9t\u00e9s chinoises Solarman et Deye qui pourraient permettre \u00e0 des acteurs malveillants de provoquer des perturbations et des pannes de courant.<\/p>\n
\u00ab Si elles sont exploit\u00e9es, ces vuln\u00e9rabilit\u00e9s pourraient permettre \u00e0 un attaquant de contr\u00f4ler les param\u00e8tres de l’onduleur, ce qui pourrait entra\u00eener la panne de certaines parties du r\u00e9seau, provoquant potentiellement des pannes de courant \u00bb, ont d\u00e9clar\u00e9 les chercheurs de Bitdefender. dit<\/a> dans une analyse publi\u00e9e la semaine derni\u00e8re.<\/p>\n Les vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 corrig\u00e9es par Solarman et Deye en juillet 2024, suite \u00e0 une divulgation responsable le 22 mai 2024.<\/p>\n Le fournisseur roumain de cybers\u00e9curit\u00e9, qui a analys\u00e9 les deux plateformes de surveillance et de gestion PV, a d\u00e9clar\u00e9 qu’elles souffraient d’un certain nombre de probl\u00e8mes qui, entre autres, pourraient entra\u00eener une prise de contr\u00f4le de compte et une divulgation d’informations.<\/p>\n Une br\u00e8ve description des probl\u00e8mes est r\u00e9pertori\u00e9e ci-dessous –<\/p>\n L’exploitation r\u00e9ussie des vuln\u00e9rabilit\u00e9s susmentionn\u00e9es pourrait permettre aux attaquants de prendre le contr\u00f4le de n’importe quel compte Solarman, de r\u00e9utiliser les jetons Web JSON (JWT) de Deye Cloud pour obtenir un acc\u00e8s non autoris\u00e9 aux comptes Solarman et de collecter des informations priv\u00e9es sur toutes les organisations enregistr\u00e9es.<\/p>\n Ils pourraient \u00e9galement obtenir des informations sur n\u2019importe quel appareil Deye, acc\u00e9der aux donn\u00e9es confidentielles des utilisateurs enregistr\u00e9s et m\u00eame g\u00e9n\u00e9rer des jetons d\u2019authentification pour n\u2019importe quel utilisateur de la plateforme, compromettant ainsi gravement sa confidentialit\u00e9 et son int\u00e9grit\u00e9.<\/p>\n \u00ab Les attaquants peuvent prendre le contr\u00f4le des comptes et des onduleurs solaires, perturbant ainsi la production d’\u00e9lectricit\u00e9 et provoquant potentiellement des fluctuations de tension \u00bb, ont d\u00e9clar\u00e9 les chercheurs.<\/p>\n \u00ab Des informations sensibles sur les utilisateurs et les organisations peuvent \u00eatre divulgu\u00e9es, ce qui peut entra\u00eener des violations de la vie priv\u00e9e, la collecte d’informations, des attaques de phishing cibl\u00e9es ou d’autres activit\u00e9s malveillantes. En acc\u00e9dant aux param\u00e8tres des onduleurs solaires et en les modifiant, les attaquants peuvent provoquer des perturbations g\u00e9n\u00e9ralis\u00e9es de la distribution d’\u00e9lectricit\u00e9, ce qui a un impact sur la stabilit\u00e9 du r\u00e9seau et peut entra\u00eener des pannes de courant. \u00bb<\/p>\n <\/p>\n![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/08\/Des-chercheurs-decouvrent-des-vulnerabilites-dans-les-systemes-solaires-Solarman.png\")
<\/a><\/center><\/div>\n\n
\n
<\/a><\/div>\n<\/a><\/center><\/section>\n