Полмиллиона солнечных микроинверторов управляются по радио почти без аутентификации
С 350 м радиопередатчик мощностью 20 dBm заставил микроинверторы Hoymiles принять команды включения, отключения и ограничения генерации. В проверенных HM-400 и HMS-600 протокол DTU раскрывает серийный номер через широковещательный поиск и не использует шифрование, аутентификацию или защиту целостности сообщений; за 20 минут сканер обнаружил 24 чужих устройства. На отдельной ревизии HM-400 исследователь также записал изменённый Grid Profile и продемонстрировал загрузку тестовой прошивки по радио. →
NO SIGNAL
PumpSaver постоянно транслировал всю телеметрию через неприметное ИК-окошко
PumpSaver Plus 233P постоянно передаёт телеметрию через штатное ИК-окно: 5000 бод, NRZ, MSB-first, без несущей и запроса на ответ. В цикле из 117 регистров доступны напряжение, ток, мощность, уставки, счётчики и 20 последних аварий; ESP32-C6 с фототранзистором за $0,30 подключает поток к Home Assistant. Декодер v0.1.0 подтверждён на версии 233P-1.5, а карты регистров для ребрендированных моделей ещё требуют captures. →
Voodoo починили внешней опорой RAMDAC вместо «резистора на глаз»
Яркость Orchid Voodoo восстановили подачей внешней опоры около 1,25 В на вход VREF RAMDAC ICS5342. Модификация использует штатную площадку конденсатора 0,1 мкФ и регулятор AMS1117-ADJ, не затрагивая выводы корпуса или цифровые линии карты. Напряжение укладывается в диапазон 1,10–1,35 В, однако схема добавляет требования к току нагрузки, конденсатору, разводке и шуму аналоговой опоры. →