Hersteller Hoymiles reagierte laut den Sicherheitsforschern “irritiert bis gar nicht” und stellte bisher keinerlei Sicherheitsupdates bereit. Stattdessen dränge das Unternehmen Kunden weiterhin aktiv in die eigene Cloud-Infrastruktur, von der aus theoretisch Hunderttausende Solarkraftwerke zentral und bequem aus dem Ausland abgeschaltet werden könnten.
Ebenso ernüchternd fiel die Reaktion der deutschen Aufsichtsbehörden aus. Diese winkten laut Heise ab: Eventuelle plötzliche Leistungseinbrüche im Gigawatt-Bereich durch ein koordiniertes Abschalten Tausender Kleinanlagen könnten von den Netzbetreibern abgefangen werden.
Der CCC warnt hierbei vor einer gefährlichen Fehleinschätzung und kritisiert den Ausbau in “Wild-West-Manier”. Dirk Engling, Sprecher des CCC, betont: “Schluss mit dem Wilden Westen im IoT (Internet of Things, Anm.).
Dieser Fall ist ein praktisches Lehrstück dafür, warum ‘Kritische Infrastruktur’ nicht erst bei großen Kraftwerken beginnt, sondern bereits im Vorgarten. Wenn Tausende Anlagen per Rundruf abgeschaltet werden können, ist das ein systemisches Risiko”.
Ebenso ernüchternd fiel die Reaktion der deutschen Aufsichtsbehörden aus. Diese winkten laut Heise ab: Eventuelle plötzliche Leistungseinbrüche im Gigawatt-Bereich durch ein koordiniertes Abschalten Tausender Kleinanlagen könnten von den Netzbetreibern abgefangen werden.
Das ist so typisch deutsch kurzgedacht. Können die das prinzipiell? Ja, ganz sicher sogar. Aber können sie es auch im Minuten oder Sekundentakt? Das will ich sehen. (bzw nein, will ich nicht)
Und selbst dann, ist das doch irgendwie ein offenes Tor was man trotzdem ausschließen sollte? Scheinbar nicht, weil man sich nicht eingestehen will, dass man völlig machtlos ist und lieber in Schockstarre verharrt.
Klarer fall, das Internet der breiten Bevölkerung muss weiter verlangsamt werden, bis so ein Befehl im Schnitt mindestens ne Stunde zum Endnutzer unterwegs ist.
Dialup war ein Fehltritt, wir müssen zurück zum sneakernet und IPoAC.
Das ist so typisch deutsch kurzgedacht. Können die das prinzipiell? Ja, ganz sicher sogar. Aber können sie es auch im Minuten oder Sekundentakt? Das will ich sehen. (bzw nein, will ich nicht)
Und selbst dann, ist das doch irgendwie ein offenes Tor was man trotzdem ausschließen sollte? Scheinbar nicht, weil man sich nicht eingestehen will, dass man völlig machtlos ist und lieber in Schockstarre verharrt.
Klarer fall, das Internet der breiten Bevölkerung muss weiter verlangsamt werden, bis so ein Befehl im Schnitt mindestens ne Stunde zum Endnutzer unterwegs ist.
Dialup war ein Fehltritt, wir müssen zurück zum sneakernet und IPoAC.