Tot ce trebuie să știți despre: panourile solare de pe acoperiș și problema de securitate națională

În ultimii ani, panourile solare montate pe case au devenit ceva obișnuit – o modalitate bună de a reduce factura la curent și, în teorie, de a fi mai independenți de rețea. Am scris și noi despre asta aici, ba chiar avem și o serie dedicată programului Casa Verde.

Doar că, pe măsură ce milioane de sisteme solare casnice s-au conectat la rețeaua electrică, a apărut o problemă despre care nu vorbea aproape nimeni: toate aceste instalații au, de fapt, în spate mici computere conectate la internet, iar acele cutii aparent banal, adică invertoarele, pot deveni poarta de intrare într‑un atac asupra întregii rețele energetice, nu doar o chestiune de „smart home”.

De ce nu panoul, ci invertorul este problema

Panoul solar în sine nu este un gadget smart, ci doar produce curent. „Creierul” instalației este invertorul, dispozitivul care transformă curentul continuu (DC) de la panouri în curent alternativ (AC) compatibil cu rețeaua și cu prizele din casă.

Aceste invertoare moderne sunt conectate la internet sau la cloud-ul producătorului pentru monitorizare și actualizări de firmware, au aplicații mobile dedicate, conturi de utilizator și chiar module Wi‑Fi sau 4G și pot fi controlate de la distanță (pornit/oprit, modificat parametri).

Exact aici apare riscul, nu din panourile de pe acoperiș, ci din faptul că aceste dispozitive au, de multe ori, aceeași securitate slabă ca un router ieftin sau o cameră IP no‑name.

Vulnerabilități reale, nu doar scenarii SF

Cercetările din ultimii ani au descoperit o listă lungă de probleme în invertoare populare:

• parole hard‑codate în firmware sau conturi de service „ascunse”;
• validare slabă a certificatelor și conexiuni nesigure la cloud;
• actualizări de firmware care pot fi manipulate („over‑the‑air” fără autentificare serioasă);
• posibilitatea de a prelua controlul doar știind seria dispozitivului și fiind pe aceeași rețea.

Experți în securitate au arătat că, odată compromise, mii sau zeci de mii de astfel de invertoare pot fi transformate într‑un botnet energetic: atacatorul le poate opri simultan, poate modifica brusc puterea livrată în rețea sau poate genera fluctuații care pun presiune pe stabilitatea sistemului electric. Impactul depinde de cât de pregătite sunt autoritățile să compenseze rapid pierderea de producție, dar ideea de bază este clară: multe mici instalații casnice, controlate la un loc, pot produce un efect mare asupra rețelei.

Suspiciunile legate de echipamentele fabricate în China

Subiectul a devenit oficial „problemă de securitate națională” în momentul în care experți americani au descoperit module de comunicații nedocumentate (mici „radiouri ascunse”) în unele invertoare și baterii produse în China. Aceste componente nu apăreau în fișele tehnice și puteau, în teorie, să ocolească firewall‑urile utilităților și să comunice direct cu exteriorul, creând o ușă din spate (backdoor) către infrastructura energetică.

Investigațiile și rapoartele au ridicat câteva temeri clare, care spun că posibilitatea ca invertoarele să fie oprite sau manipulate de la distanță, în masă există. La fel de bine, se poate ajunge la extragerea de date sensibile despre cum funcționează rețeaua, unde sunt punctele slabe, cât se produce și când, iar dependența de o singură țară pentru o mare parte din echipamente, în acest caz China, care omină piața de invertoare la nivel global, nu este ceva de dorit.

Ca răspuns, unele state europene au început să limiteze sau să interzică accesul de la distanță pentru echipamentele chineze peste un anumit prag de putere, iar companii din SUA au anunțat că renunță treptat la anumiți furnizori în favoarea unora din Europa sau alte regiuni.

De ce este greu de rezolvat la nivel de utilizator casnic

Chiar dacă se descoperă vulnerabilități și producătorii lansează patch‑uri, apare o problemă practică:

• majoritatea proprietarilor de case nu știu cum să actualizeze firmware‑ul unui invertor;
• foarte multe instalații rămân, pur și simplu, cu versiuni vechi și nesigure;
• dacă invertorul este expus direct pe internet sau conectat în aceeași rețea cu alte dispozitive slabe (ex: camere IP), poate fi compromis automat de un scaner de vulnerabilități.

Iar toate acestea de mai sus le-am experimentat și eu, ca posesor al unui sistem Huawei: nu e deloc ușor să accesezi echipamentele, să le faci update sau să modifici parametrii. Bine, nici imposibil nu e, dar sigur nu e ceva la fel de simplu precum schimbarea parolei la telefon.

Ce puteți face dacă aveți (sau plănuiți) un sistem solar

În primul rând este bine să vă informați temeinic. Eu, spre exemplu, am optat conștient pentru echipamente Huawei în 2023, strict pentru că pericolul nu era atât de mare atunci și pentru că majoritatea instalatorilor știu să repare astfel de echipamente, la nevoie. Și, se pare că am avut gura aurită, pentru că firma care mi-a montat mie sistemul, nu (prea) mai există și nu mai oferă suport.

Pentru autorități și operatorii de rețea, mesajul experților e destul de clar: trebuie tratate aceste dispozitive ca parte a infrastructurii critice, nu ca niște gadgeturi casnice. Pentru dumneavoastră, ca proprietar de casă, concluzia este mai simplă – panourile solare rămân o idee bună, dar invertorul din garaj nu mai este doar „o cutie de curent”, ci și un mic calculator care merită luat în serios la capitolul securitate.