The gigantic and unregulated power plants in the cloud - Bert Hubert's writings
a day ago
- 一位荷兰黑客展示了对400万个太阳能电池板的控制能力，暴露了集中管理系统中的重大漏洞。
- 消费者和企业的太阳能电池板由少数几家公司管理，这些公司通常位于欧洲以外，几乎不受监管，尽管它们控制着数十亿瓦的电力。
- 这些基于云端的平台可能会在黑客攻击后意外或故意同时关闭所有电池板，导致欧洲电网崩溃。
- 电网需要精确平衡，但太阳能电池板的集中管理绕过了应用于大型发电厂的严格规定。
- 黑客可以通过制造商服务器修改逆变器固件，可能导致电网中断或对设备造成永久性损坏。
- 目前欧盟法规将这些管理平台视为普通网站，而非关键能源基础设施，使它们基本处于无监管状态。
- 即将出台的欧盟指令（NIS2和《网络弹性法案》）为实施更严格的规定提供了机会，但明确将太阳能电池板管理者纳入其中至关重要。
- 提出的解决方案包括取消集中远程控制能力，或者将这些平台作为能源公司进行监管。
- 同样的风险也适用于热泵、家用电池和电动汽车充电桩，它们同样具有破坏电网的潜力。