![\"Sicherheit](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Sicherheit_klein.jpg\" "\\"Sicherheit")
Kurze Meldung f\u00fcr Nutzer von Hoymiles-Wechselrichtern, die am Internet h\u00e4ngen. Im Juli 2026 hatte der Chaos Computer Club (CCC) vor gravierenden Schwachstellen im DTU-Protokoll des Herstellers Hoymiles gewarnt. Nun hat der Anbieter Firmware-Updates f\u00fcr verschiedene Modelle bereitgestellt, die die Schwachstellen schlie\u00dfen.<\/p>\n
<\/p>\n
Wechselrichter des chinesischen Anbieters Hoymiles sind in vielen Solaranlagen (Dachmontage oder Balkonkraftwerke) verbaut. Der Hersteller f\u00e4llt mitunter aber durch Schwachstellen auf. Manchmal ist dann Patchen mangels Firmware-Updates nicht m\u00f6glich. Nun gibt es aber ein Firmware-Sicherheitsupdate.<\/p>\n
Ich hatte es hier im Blog nicht aufgegriffen, aber im Juli 2026 hatte der Chaos Computer Club (CCC) vor gravierenden Schwachstellen im DTU-Protokoll des Herstellers Hoymiles gewarnt. Ein Sicherheitsforscher hatte in Kooperation mit dem Chaos Computer Club (CCC) verheerende Sicherheitsl\u00fccken bei Wechselrichtern f\u00fcr Balkon- und Dachsolaranlagen des chinesischen Unternehmens Hoymiles entdeckt.<\/p>\n
Die Schwachstellen erm\u00f6glichen mit Bauteilen aus der Grabbelkiste PV-Anlagen quasi (durch manipulierte Updates) im Vorbeifahren per WiFi-Verbindung abzuschalten oder dauerhaft physisch zu zerst\u00f6ren.\u00a0 Denn die \"geheimen\" Schl\u00fcssel zur Steuerung der Anlagen waren komplett ungesch\u00fctzt. Das chinesische Unternehmen Hoymiles stellt sich bisher taub, hie\u00df es vom CCC. Der CCC hatte die Details im Beitrag Blinkenlights mit Balkonsolar<\/a> ver\u00f6ffentlicht.<\/p>\n Die \u00f6ffentliche Berichterstattung \u00fcber die obigen Schwachstellen scheint gewirkt zu haben. Heute bin ich \u00fcber folgenden Mastodon-Post<\/a> des CCC darauf aufmerksam geworden, dass Hoymiles Sicherheitsupdates der Firmware diverser Wechselrichter bereitstellt, die die Schwachstellen im DTU-Protokoll schlie\u00dfen sollen.<\/p>\n Die Redaktion von heise hat diesen Sachverhalt in diesem Beitrag<\/a> zusammen gefasst. Betroffen sich die Wechserichter-Familien HM und HMS\/HMT. Hoymiles hat die beiden nachfolgenden Supportbeitr\u00e4ge mit einigen Informationen zu den Firmware-Updates ver\u00f6ffentlicht.<\/p>\n Nach dem Sicherheitsupdate sind Drittanbieter-Produkte \u2013 wie z. B. OpenDTU und AhoyDTU \u2013 f\u00fcr die offene Datenkommunikation nicht mehr kompatibel, merkt Hoymiles an. In den obigen Bekanntmachungen gibt Hoymiles per FAQ Hilfestellung zu den Updates. heise stellt im Artikel hier<\/a> fest, dass unklar sei, wie die Firmware-Updates auf Wechselrichter installiert werden k\u00f6nnen, wenn diese nicht per DTU-Protokoll angebunden sind.<\/p>\n \u00c4hnliche Artikel:<\/strong> Kurze Meldung f\u00fcr Nutzer von Hoymiles-Wechselrichtern, die am Internet h\u00e4ngen. Im Juli 2026 hatte der Chaos Computer Club (CCC) vor gravierenden Schwachstellen im DTU-Protokoll des Herstellers Hoymiles gewarnt. Nun hat der Anbieter Firmware-Updates f\u00fcr verschiedene Modelle bereitgestellt, die die Schwachstellen … Weiterlesen Hoymiles stellt Firmware-Update bereit<\/h2>\n
![\"Hoymiles-Update\"](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/09\/Hoymiles-Update.jpg\")
<\/a><\/p>\n\n
\nSigEnergy-Wechselrichter: App gibt Fremddaten preis (DSGVO-Bezug)<\/a>
\nHoymiles-Wechselrichter: DTU verursacht Funkst\u00f6rungen<\/a>
\nDeye-Wechselrichter arbeitet nach Firmware-Update nicht mehr (19. Dez. 2024)<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"