SICHERHEITSLÜCKE DEYE + BOSSWERK WECHSELRICHTER | Lösung im angepinnten Kommentar!
Вставка
- Опубліковано 10 вер 2024
- LÖSUNG IM ANGEPINNTEN KOMMENTAR!
ACHTUNG: DEYE + Bosswerk + Turbo Energy Wechselrichter nicht sicher!
Jeder der sich in der Reichweite eures Deye Wechselrichters WLAN befindet kann mit einfachsten Programmierkenntnissen euren WLAN Namen + Passwort herausfinden.
Was Profis damit an Schaden anrichten können will ich mir nicht ausmalen...
Mögliche Lösungen wurden in folgendem Thread behandelt:
www.photovolta...
Schaut auch gerne mal bei mir im Shop vorbei! Hier findet Ihr immer wieder tolle Angebote 🥰
➡️ pv.deals/
➡️ green-energy-s...
Wir sind Ihr Partner im Bereich Photovoltaik, Ladeinfrastruktur (Wallbox) und Elektromobilität und bieten Ihnen ein optimales Preis-Leistungsverhältnis.
Euer Dr. Watt
#DrWatt #MiniPV #Balkonkraftwerk
Vielen Dank für Ihr Feedback. Wir sind uns dieser Schwachstelle bewusst und haben sie in der neuesten Version der Wechselrichter-Firmware behoben. Wir werden dieses Update bald veröffentlichen.
Wenn Sie Ihre Wechselrichter-Firmware sofort aktualisieren müssen, senden Sie bitte die SN Ihres Wechselrichters an unsere Service-Mailbox, und wir werden Ihnen helfen, das Wechselrichter-Firmware-Upgrade so schnell wie möglich abzuschließen.
Welche Änderungen werden gemacht?
Wie erreiche ich diese Mailbox?
WTF, betrifft das alle Deye WR auch die Hybrid geräte?
Ist das Firmware-Update bereits veröffentlicht?
Hallo,
Gibt es das Update schon und wie kann man es auf den Wechselrichter laden?
Danke für den Beitrag. Macht schon Sinn sowas offen zu legen. Und gut, dass Deye überhaupt reagiert hat.
Es kann ja sein, dass die Firmware meines Wechselrichters schon neuer ist als die hier getestete... Bei mir konnte ich sowohl über das Portal als auch über die gezeigte Admin-Website des Wechselrichters Username und Passwort für den Access Point und das Web-Admin-Portal ändern. Die Default-Zugangsdaten funktionieren nach dem Neustart der Wechselrichters nicht mehr. Wer "smarte" Devices, Router etc. ohne ändern der Default-Zugangsdaten betreibt, ist selbst schuld.
Bez. das PV-Monitoring werden ich mir auch noch was anderes als das Solarman-Portal einfallen lassen. Auch wenn's zusätzlicher Aufwand ist. Für RasPIs gibt's schöne Lösungen, allerdings nicht steckerfertig.
Danke, hilfreiche Info. Da helfen wohl nur noch zwei Router oder die GästeFunktion und da dann alles rein, was nach China telefoniert oder sonstwie unsicher ist. Gerade mit dem ganzen SmartHomeZeugs muss man ja nicht riskieren, dass einen das eigene Haus nicht mehr rein lässt, nur weil man ein paar Daten eines WechselRichters anzeigen lassen möchte.
Hallo, habe das mal nun auch gemacht wie beschrieben. Allerdings komme ich nicht in das wlan rein. Wie kann ich das wlan wieder sichtbar machen ? Das wird ja bei wlan suche als Ausgeblendetes Netzwerk angezeigt. Möchte es wieder rückgängig machen
Vielen Dank für das Video.
Ich finde es grenzwertig eine Quasi Anleitung zum Hacken ins Netz zu stellen. Ich hoffe Du hast die Firmen Deye. Solarman (Igentech), Turbo, Marsrock, Revolt, Bosswerk u.s.w. kontaktiert damit die Sicherheitslücke geschlossen wird.
Selbstverständlich haben wir (schon vor einigen Wochen) bereits mehrere Mails geschrieben. Hat sich leider die ganze Zeit nichts getan...
Vielen Dank für Ihr Feedback. Wir sind uns dieser Schwachstelle bewusst und haben sie in der neuesten Version der Wechselrichter-Firmware behoben. Wir werden dieses Update bald veröffentlichen.
Wenn Sie Ihre Wechselrichter-Firmware sofort aktualisieren müssen, senden Sie bitte die SN Ihres Wechselrichters an unsere Service-Mailbox, und wir werden Ihnen helfen, das Wechselrichter-Firmware-Upgrade so schnell wie möglich abzuschließen.
@@DeyeInverter_official Vielen Dank! Werde im Titel darauf hinweisen, damit alle Ihren Wechselrichter auf den neusten Stand bringen können
Ihr seid ja lustig, denkt ihr die Chinesen haben da Interesse dran??? Die lachen sich kaputt. Verkaufen nicht supporten... Hängt mal einen Putty auf die IP dann seht ihr noch mehr. Wahrscheinlich haut Ihr die Dinger dann in die Tonne. Aber ne Kindersicherung hilft da ungemein. Wer braucht schon ne Cloud von einem Wald und Wiesen Gerät. Von Interesse ist doch nur was am 230V Stecker raus kommt. Messtecker dran und fertig. Module dran und Stecker rein und ab geht die Post.!!!! Mehr braucht kein Mensch…Es wird nix an den Dingern justiert oder verbessert mit aktivieren der Cloud im Land der aufgehenden Sonne. LG Achim
Kann man das Wlanmodul abschalten ohne den MWR zu öffnen? Antenne ab ist vielleicht keine Lösung für die nächsten 20 Jahre. Oder eher 5 bei mwr
Nicht das ich wüsste
Hallo, ich hätte eine Frage und zwar, ich habe heute Deye 600 installiert und das App Solarman zur Überwachung heruntergeladen. Es lief alles gut aber steht im App, dass das Gerät nicht im Betrieb ist und dass mein Wifi mit 5GHz nicht supported und ich soll mit 2.4 GHz wifi verbinden. Könnten Sie mir bitte bei diesem Problem helfen. Vielen Danke
Am besten am Router ein 2,4GHz Netzwerk einrichten und den Wechselrichter mit diesem verbinden.
Bei 2:44 hätte doch zur Übernahme der geänderten Einstellungen nochmal mit OK bestätigt werden müssen. Oder verstehe ich den Text falsch?
Das ist korrekt. Wurde auch gemacht, ist aber leider nicht zu sehen, da es rausgeschnitten wurde
Also ich habe an der Fritzbox einfach den MAC- Filter aktiviert. Dann nützt einem der ausgespät hat das Passwort auch nichts, da nur Geräte mit jeweiliger MAC - Adresse zugelassen werden.
Schönen Abend noch.
wo?
und wo finde ich die firmware-version die ich drauf habe? und wenn ich sie finde... wie stelle ich fest ob sie alt oder neu ist?
Im WR Menü unter Update
Ich kann die Update Datei nicht finden??
moos.support/?Dokumentationen/Photovoltaik/DEYE
Am besten Wlan Antenne abschrauben bei diesen Chinaböllern :/
Wieso Du brauchst doch nix einrichten.So lang wie du den Knallfrosch nur anschießen tust is nix was sich einwählen kann. Von Interesse ist doch nur was am 230V Stecker raus kommt. Messtecker dran und fertig. Module dran und Stecker rein und ab geht die Post.!!!! Mehr braucht kein Mensch…Es wird nix an den Dingern justiert oder verbessert mit aktivieren der Cloud im Land der aufgehenden Sonne. LG Achim
Hi.
Schönes interessantes Video. Habe nun auch diesen WR. Einrichtung war soweit easy. Habe jetzt nur das Problem das ich versuche Pw, Name etc. zu ändern, nach Restart ist trotzdem alles beim Alten. Heißt admin,12345678 usw. Echt klasse das ich das nicht ändern kann. Noch jemand das Problem und vielleicht ne Lösung????
In deinem Video gehst du davon aus das die Login daten und Pw geändert sind. Prüfe doch bitte dies mal in deinem WR Menü unter Advanced - Access Point. Bei mir steht da immer noch- trotz mehrerer Versuche - admin,121...... usw!
@@Tomy3180 In dem Video wurde am Ende genau dein Problem beschrieben. Sprich auch bei mir hat sich das PW und Benutzername immer wieder zurückgesetzt nach Neustart. Habe im Photovoltaik Forum mal eine mögliche Lösung gesehen, finde sie aber leider nicht mehr
Danke für die Antwort. Hab den S***** wieder zurück geschickt und jetzt einen NEP BDM 600. Sauleicht einzurichten und man kann sich von überall einloggen. Megazufrieden bis jetzt.
WO KANN MAN DIE FIRMWARE DOWNLOADEN?
**********************************************************************************************************************
moos.support/?Dokumentationen/Photovoltaik/DEYE