CVE-2017-9855

System Grid Guard stanowi drugorzędny mechanizm uwierzytelniania przeznaczony dla instalatorów. Generowane przez niego kody są przewidywalne i nie są przypisane do konkretnego urządzenia — ten sam kod działa na dowolnym inwerterze SMA. Atakujący, który wejdzie w posiadanie takiego kodu i połączy go z kontem instalatora, uzyskuje możliwość modyfikacji bardzo wrażliwych parametrów konfiguracyjnych urządzenia. Producent zaznaczył, że Grid Guard jest przez niego traktowany jako mechanizm śledzenia, a nie uwierzytelniania, jednak z punktu widzenia bezpieczeństwa słaba kontrola dostępu (CWE-863) pozostaje istotnym zagrożeniem.

Atakujący może uzyskać dostęp do konta instalatora i zmieniać krytyczne parametry konfiguracyjne inwerterów, co może prowadzić do zakłócenia pracy instalacji fotowoltaicznej, naruszenia integralności systemu oraz potencjalnych szkód w infrastrukturze energetycznej.

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Zaleca się zapoznanie z oficjalnym stanowiskiem SMA Solar Technology dotyczącym bezpieczeństwa cybernetycznego dostępnym pod adresem sma.de oraz z opublikowanym przez producenta dokumentem white paper dotyczącym cyber-security. Dodatkowo należy ograniczyć dostęp sieciowy do interfejsów zarządzania inwerterami wyłącznie do zaufanych sieci i autoryzowanych użytkowników.

Według producenta podatność potencjalnie dotyczy wyłącznie modeli Sunny Boy TLST-21 i TL-21 oraz Sunny Tripower TL-10 i TL-30. W bazie NVD wymieniono również firmware i urządzenia Sunny Boy 3600, Sunny Boy 5000 oraz Sunny Tripower Core1.

Producent (SMA Solar Technology) kwestionuje klasyfikację Grid Guard jako mechanizmu uwierzytelniania, traktując go jako funkcję śledzenia (tracing feature). Producent wskazuje również węższą listę urządzeń potencjalnie podatnych niż wynika to z bazy NVD — według SMA są to wyłącznie Sunny Boy TLST-21, TL-21 oraz Sunny Tripower TL-10 i TL-30.