Hoymiles reagiert auf Sicherheitslücke und kündigt Firmware Update an

Nach der deutlichen Kritik des Chaos Computer Clubs hat sich Hoymiles erstmals ausführlicher zur bekannten Sicherheitslücke bei seinen Mikro Wechselrichtern geäußert. Die IT Sicherheitsexperten hatten davor gewarnt, dass sich ältere Geräte aufgrund einer fehlenden Verschlüsselung mit sehr einfacher Technik manipulieren lassen. Im schlimmsten Fall könnten Wechselrichter sogar beschädigt werden.

Laut Hoymiles betrifft das Problem ausschließlich die ältere HM-Serie, deren Produktion bereits im August 2023 eingestellt wurde. Die aktuelle HMS-Baureihe soll von der Schwachstelle dagegen nicht betroffen sein. Nach Angaben des Herstellers wurden die Hinweise trotzdem ernst genommen und eine Lösung bereits vorbereitet.

Für die betroffenen Geräte soll am 30. August 2026 ein kostenloses Firmware Update erscheinen. Dieses führt eine AES 128 CBC Verschlüsselung ein und soll zuvor zusätzlich auf seine Cybersicherheit geprüft werden. Bis zur Veröffentlichung sieht Hoymiles keinen Grund die Wechselrichter abzuschalten oder auszutauschen.

Für viele Besitzer dürfte das Update allerdings trotzdem nur schwer erreichbar sein. Nach aktuellem Stand wird man dafür wohl zwingend eine DTU oder möglicherweise sogar eine DTU Pro benötigen um die neue Firmware überhaupt einspielen zu können. Einen anderen praktikablen Weg dürfte es kaum geben. Damit wird das Update voraussichtlich nur einen kleinen Teil der betroffenen Wechselrichter tatsächlich erreichen.