С 350 м радиопередатчик мощностью 20 dBm заставил микроинверторы Hoymiles принять команды включения, отключения и ограничения генерации. В проверенных HM-400 и HMS-600 протокол DTU раскрывает серийный номер через широковещательный поиск и не использует шифрование, аутентификацию или защиту целостности сообщений; за 20 минут сканер обнаружил 24 чужих устройства. На отдельной ревизии HM-400 исследователь также записал изменённый Grid Profile и продемонстрировал загрузку тестовой прошивки по радио. →