Sungrow 雲端漏洞 免密碼取得 47 萬套太陽能系統管理權
一名 23 歲的德國軟件開發者沒用密碼就登入了，據報可被他關掉的太陽能系統多達 47 萬套。中國逆變器生產商陽光電源（Sungrow）的雲端平台出現登入漏洞。德國資安公司 Jakkaru 行政總裁 Marlon Starkloff 8 月底發現，只要知道用戶電郵，伺服器就會略過密碼，他一路進入 Sungrow 的管理員帳戶，可遠端關閉系統。德國《時代周報》報道，德國約 25 萬套系統用 Sungrow 逆變器，歐洲其他地方另有約 22 萬套。Sungrow 向業界雜誌《pv magazine》確認，8 月已收到通報，漏洞其後已修補。