Les chercheurs en cybers\u00e9curit\u00e9 ont divulgu\u00e9 46 nouveaux d\u00e9fauts de s\u00e9curit\u00e9 dans les produits de trois fournisseurs d’onduleurs solaires, Sungrow, Growatt et SMA, qui pourraient \u00eatre exploit\u00e9s par un mauvais acteur pour prendre le contr\u00f4le des appareils ou ex\u00e9cuter du code \u00e0 distance, posant de graves risques vers des grilles \u00e9lectriques. <\/p>\n
Les vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 collectivement nomm\u00e9es COUCHER<\/strong> par ForeScout Vedere Labs.<\/p>\n “Les nouvelles vuln\u00e9rabilit\u00e9s peuvent \u00eatre exploit\u00e9es pour ex\u00e9cuter des commandes arbitraires sur les appareils ou le cloud du fournisseur, prendre les comptes, prendre pied dans l’infrastructure du fournisseur ou prendre le contr\u00f4le des appareils des propri\u00e9taires de l’onduleur”, la soci\u00e9t\u00e9 dit<\/a> Dans un rapport partag\u00e9 avec le Hacker News.<\/p>\n Certains des d\u00e9fauts notables identifi\u00e9s sont r\u00e9pertori\u00e9s ci-dessous –<\/p>\n “Un attaquant qui a pris le contr\u00f4le d’une grande flotte d’onduleurs de Sungrow, Growatt et SMA utilisant les vuln\u00e9rabilit\u00e9s nouvellement d\u00e9couvertes pourrait contr\u00f4ler suffisamment de puissance pour provoquer l’instabilit\u00e9 \u00e0 ces r\u00e9seaux \u00e9lectriques et autres grands”, a d\u00e9clar\u00e9 ForeScout.<\/p>\n Dans un sc\u00e9nario d’attaque hypoth\u00e9tique ciblant les onduleurs de Growatt, un acteur de menace pourrait deviner les noms d’utilisateur de compte r\u00e9el via une API expos\u00e9e, d\u00e9tourner les comptes en r\u00e9initialisant leurs mots de passe \u00e0 la \u00ab123456\u00bb par d\u00e9faut et effectuer une exploitation de suivi.<\/p>\n Pour aggraver les choses, la flotte d\u00e9tourn\u00e9e des onduleurs pourrait ensuite \u00eatre contr\u00f4l\u00e9e comme un botnet pour amplifier l’attaque et infliger des d\u00e9g\u00e2ts \u00e0 la grille, entra\u00eenant une perturbation de la grille et des pannes potentielles. Tous les vendeurs ont depuis abord\u00e9<\/a> le Probl\u00e8mes identifi\u00e9s<\/a> suivant la divulgation responsable.<\/p>\n “Comme les attaquants peuvent contr\u00f4ler des flottes enti\u00e8res d’appareils ayant un impact sur la production d’\u00e9nergie, ils peuvent modifier leurs param\u00e8tres pour envoyer plus ou moins d’\u00e9nergie au r\u00e9seau \u00e0 certains moments”, a d\u00e9clar\u00e9 ForeScout, ajoutant les d\u00e9fauts nouvellement d\u00e9couverts pour exposer le r\u00e9seau \u00e0 des attaques de ransomwares cyber-physiques.<\/p>\n Daniel Dos Santos, responsable de la recherche \u00e0 ForeScout Vedere Labs, a d\u00e9clar\u00e9 que l’att\u00e9nuation des risques n\u00e9cessite de faire respecter les exigences de s\u00e9curit\u00e9 strictes lors de l’obtention d’un \u00e9quipement solaire, de effectuer des \u00e9valuations r\u00e9guli\u00e8res des risques et d’assurer une visibilit\u00e9 compl\u00e8te du r\u00e9seau dans ces appareils.<\/p>\n La divulgation intervient comme de graves d\u00e9fauts de s\u00e9curit\u00e9 ont \u00e9t\u00e9 d\u00e9couverts dans les cam\u00e9ras de surveillance des lignes de production fabriqu\u00e9es par la soci\u00e9t\u00e9 japonaise Inaba Denki Sangyo qui pourraient \u00eatre exploit\u00e9es pour une surveillance \u00e0 distance et emp\u00eacher l’enregistrement des arr\u00eats de production.<\/p>\n Les vuln\u00e9rabilit\u00e9s restent non corrig\u00e9es, mais le vendeur a Les clients ont exhort\u00e9<\/a> Pour restreindre l’acc\u00e8s \u00e0 Internet et limiter, assurez-vous que ces appareils sont install\u00e9s dans une zone s\u00e9curis\u00e9e et restreinte accessible uniquement au personnel autoris\u00e9.<\/p>\n “Ces d\u00e9fauts permettent diverses attaques, permettant \u00e0 un attaquant non authentifi\u00e9 d’acc\u00e9der \u00e0 distance et secr\u00e8tement \u00e0 acc\u00e9der \u00e0 des images en direct pour la surveillance, ou de perturber l’enregistrement des arr\u00eats de la ligne de production emp\u00eachant la capture de moments critiques”, Nozomi Networks dit<\/a>.<\/p>\n Ces derniers mois, la soci\u00e9t\u00e9 de s\u00e9curit\u00e9 des technologies op\u00e9rationnelles (OT) a \u00e9galement d\u00e9taill\u00e9 plusieurs d\u00e9fauts de s\u00e9curit\u00e9 dans le Relais de r\u00e9seau GE Vernova N60<\/a>, Zettler 130.8005 Gate d’entr\u00e9e industrielle<\/a>et WAGO 750-8216 \/ 025-001 Contr\u00f4le de logique programmable (PLC)<\/a> Cela pourrait \u00eatre arm\u00e9 par un attaquant pour prendre le contr\u00f4le total des appareils.<\/p>\n <\/p>\n![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/03\/Les-chercheurs-decouvrent-46-defauts-critiques-dans-les-onduleurs-solaires.jpg\")
<\/a><\/center><\/div>\n\n
<\/a><\/div>\n<\/a><\/center><\/div>\n