ID.nl logo
Wifi-omvormer zonnepanelen beveiligen
Huis

Wifi-omvormer zonnepanelen beveiligen

Als je zonnepanelen hebt, geniet je van veel voordelen. Zo is de stroomrekening lager en is het goed voor het milieu. Helaas zijn er ook wat nadelen en problemen en dan met name op het gebied van de beveiliging van je zonnepanelen. Lees hier hoe dat zit met wifi-omvormers.

Wat is een wifi-omvormer?

Zonnepanelen zetten zonne-energie om in gelijkstroom. En daar heeft ons wisselstroomnet niks aan. Daarom moet er een omzetting plaatsvinden door de zogenaamde omvormer, een apparaat dat de opgewekte gelijkstroom verandert naar wisselstroom en deze vervolgens aan het net levert. Veel van die omvormers bieden de mogelijkheid om basisinformatie over de zonnepanelenset uit te lezen. Op een display kun je dan bijvoorbeeld zien hoeveel stroom er per dag opgewekt wordt en of de panelen goed werken.

Als de omvormer wifi aan boord heeft kun je veel uitgebreidere gegevens bekijken via een website en/of een mobiele app. Via wifi streamt de omvormer via zijn ingebouwde accesspoint alle data de lucht in, op te pikken door iedereen met de juiste toegangsgegevens. De standaardinstellingen van de beveiliging zijn vaak niet zo best en het is dus belangrijk om alles eens rustig na te lopen en juist in te stellen.

De gevaren zitten hem in een aantal dingen die we hieronder zullen uitlichten. Bekende merken omvormers zijn SMA, Goodwe, Steca en Omnik.

Standaard configuratie

Het is erg gevaarlijk als je een nog niet geconfigureerde wifi-omvormer met het netwerk verbindt. Het probleem is dat veel wifi-omvormers een standaardnetwerk (accesspoint) opzetten met een bekende naam, beveiligd met een bekend en voor de hand liggende standaardwachtwoord. Maakt iemand verbinding met je wifi-omvormer, dan heeft die persoon daar de volledige controle over. Maar daarmee stopt het niet.

Als iemand in de omvormer kan inloggen, zou deze persoon eventueel ook het wifi wachtwoord en de netwerknaam van het thuisnetwerk kunnen achterhalen. En als de omvormer geen scheiding heeft tussen het wifi-accespoint en het gewone wifi-net, kan men via het wifi-access point zelfs direct in het thuisnetwerk terechtkomen. En een hacker die toegang heeft tot het thuisnetwerk kan bijvoorbeeld gekoppelde apparaten manipuleren, persoonlijke informatie stelen of mailware uploaden.

Zorg er dus voor dat je voordat je de wifi-omvormer opzet en echt in gebruik neemt eerst de netwerkfuncties uitschakelt, om te voorkomen dat de standaard-wifi voor iedereen beschikbaar is. Het standaardwachtwoord van een niet-geconfigureerde wifi-omvormer van Goodwe is bijvoorbeeld 12345678.

Helaas kan het zo zijn dat je eigen wifi niet sterk genoeg is om de wifi-omvormer te bereiken; de omvormer is immers vaak op zolder geplaatst. Wijzig dan op zijn minst het standaardwachtwoord van de omvormer, of investeer in een wifi-extender of mesh-wifi-netwerk voor betere dekking in huis.

Wachtwoord omvormer wijzigen

Een belangrijk gevaar is dat veel omvormers nog het standaardwachtwoord hebben. Bijvoorbeeld admin als gebruikersnaam en wachtwoord. Dat is natuurlijk erg onveilig, maar gelukkig heel eenvoudig te wijzigen. Raadpleeg daarvoor even de handleiding van je wifi-omvormer. Maar daarmee zijn we er nog niet; een ander probleem is dat er vaak nog een speciaal account is voor de installateur waarbij ook nog het standaardwachtwoord actief is en dat moet je maar net even weten. De enige mogelijkheid die je dan hebt is om de installateur te bellen, te vragen om die speciale inloggegevens en ze handmatig wijzigen of vragen of de installateur ze wil wijzigen.

Natuurlijk wordt dit pas echt een risico als je omvormer van buitenaf beschikbaar is, wat helaas bij veel omvormers het geval is.

Voor een Goodwe-omvormer wijzig je het wachtwoord als volgt. Log in met ‘admin’ als gebruikersnaam en wachtwoord en ga naar het tabblad Device Management en dan naar Administrator Settings. Daar kun je een nieuwe gebruikersnaam en wachtwoord invullen. Klik op Apply om deze wijzigingen actief te maken.

Voor een Omnik-omvormer geldt ook dat je er standaard in komt met ‘admin’ als gebruikersnaam en wachtwoord. Daarna ga je naar het tabblad Account en kun je de inloggegevens wijzigen.

Wachtwoorden SMA Sunny Boy

Bij de omvormer van SMA zijn twee accounts standaard aanwezig: een gebruikersaccount en een installateursaccount. Gelukkig kan je voor beide het wachtwoord wijzigen. Als normale gebruiker kun je inloggen met vier keer 0 (nul) en als installateur log je in met vier keer 1. Bij SMA is het zo dat de gehele opzet uit meerdere losse apparaten bestaat, waar je je ook individueel op kunt aanmelden. Je kunt voor elk apparaat individueel unieke wachtwoorden instellen.

Om het wachtwoord te wijzigen in de Sunny Webbox ga je naar het tabblad WebBox / Instellingen / Veiligheid. Vervolgens kun je bij Gebruiker Wachtwoord een nieuw wachtwoord invullen voor de account gebruiker. Doe hetzelfde dan bij Installateur wachtwoord. We zitten nu op twee wachtwoorden, maar er is nog een wachtwoord dat gewijzigd moet worden, namelijk het Installatiewachtwoord. Daarvoor ga je naar Instellingen / Gebruikersrechten (alle apparaten) / Bewerken. Nu kun je een nieuw wachtwoord invullen voor alle apparaten of per apparaat individueel. Klik daarna op Opslaan.

Overigens is het niet alleen maar negativiteit wat de klok slaat. Het kan ook goed: bij bijvoorbeeld bepaalde types SMA-omvormers - welke precies is onduidelijk - is security wat beter geregeld, bijvoorbeeld door middel van een WPA-beveiligd draadloos netwerk met als wachtwoord het serienummer, waarvoor je fysiek toegang moet hebben tot de omvormer om het serienummer in te zien. Je moet dan direct na het aanmelden een nieuw wachtwoord en gebruikersnaam instellen en ook het WPA-wachtwoord wijzigen. Zo kan het dus ook en hopelijk pakken andere wifi-omvormerfabrikanten dit op.

©PXimport

Firmware-updates

Nog een risico: firmware-updates. Bij sommige wifi-omvormers worden die namelijk handmatig geïnstalleerd. Een beveiligingslek is dan een serieus risico als elke omvormer individueel en handmatig gepatcht moet worden, in plaats van automatisch.

Bij sommige omvormers is het helaas zo dat, als je al verbinding hebt gemaakt, alles hebt ingevuld en je wachtwoorden hebt gewijzigd, het wifi-wachtwoord simpelweg als ongecodeerde tekst in de wifi-omvormer wordt opgeslagen. Natuurlijk is de aanvalsvector klein, maar het getuigt opnieuw van geen goede instelling dat dit zo onveilig wordt opgeslagen.

Daarnaast zijn de omvormers zelf niet goed beschermd tegen bruteforce-aanvallen. Je kunt ongelimiteerd wachtwoorden uitproberen. Het is dan belangrijk dat deze omvormers niet zomaar open aan het internet hangen. Ook wordt het dan wel erg belangrijk om een sterk wachtwoord te gebruiken: gebruik bijvoorbeeld KeePass om het langst mogelijke wachtwoord dat je omvormer accepteert te genereren (bij bijvoorbeeld SMA is dat slechts twaalf karakters!).

Aanval op SolarEdge

Dat bruteforcing een echt issue is, bewijst Fred Bret-Mounet uit Californië. Die voerde een bruteforce-aanval uit op een service die verliep via de onbeveiligde http-verbinding van zijn eigen zonnepanelenset. Na 36 uur was de bruteforce gelukt en de gebruikersnaam en wachtwoord geraden: admin en support. Via de IoT-zoekmachine Shodan kon hij eenvoudig andere zonnepanelen van hetzelfde merk vinden die via de http-verbinding met het internet waren verbonden.

Als hij van kwade wil zou zijn geweest had hij flinke problemen kunnen veroorzaken voor die gebruikers. Maar, dat was nog niet alles. Eenmaal ingelogd in de geheime installateursportal werd duidelijk dat er een vpn-verbinding actief is met het installatiebedrijf. Was het hem gelukt daarmee te verbinden, dan was de kans groot dat hij alle zonnepanelen van de installateur Tigo kon bedienen. Het probleem bleek overigens dat er per ongeluk duizend debug-omvormers geleverd waren die niet bedoeld waren voor klanten.

De omvormers van SolarEdge waren tot en met december 2015 kwetsbaar voor een man-in-the-middle-aanval. De verzonden commando’s naar SolarEdge werden alleen gecontroleerd met een CRC, die te kraken was door de code te decompilen. Daarna zou je eenvoudig commando’s uit kunnen voeren op die omvormers.

Waarom wifi?

Je vraagt je overigens misschien af waarom wifi-omvormers überhaupt met het internet zijn verbonden. Een van de redenen hiervoor is, naast het inzien van het verbruik op een eenvoudige manier, dat de installateur in de gaten kan houden of alles nog goed werkt en er direct actie op kan ondernemen als dat niet langer het geval is.

Dat is echter slechts een voordeel ten opzichte van vele nadelen. Om die nadelen weg te halen, zou je het volgende kunnen doen: koppel je wifi-omvormer niet aan het internet. Een drastische maatregel, maar gezien het gebrek aan beveiliging vanuit de fabrikanten is het ook meteen de enige optie. Als eerste zou je eens kunnen kijken wat vanuit je router de mogelijkheden zijn.

Waar je dan bijvoorbeeld aan kan denken, is om ouderlijk toezicht in je router in te schakelen. Je kunt vaak met ouderlijk toezicht eenvoudig instellen dat het apparaat geen internettoegang krijgt. Je kunt er dan nog wel vanaf je lokale netwerk bij, maar het apparaat maakt dan in ieder geval geen verbinding meer met het internet. Let wel op dat dit niet voor alle omvormers zal werken: sommige vereisen mogelijk een internetverbinding.

©PXimport

Vergeet de rest van het netwerk niet

Een andere risicofactor is dat de aanval van binnenuit komt, zoals bijvoorbeeld een stukje malware op je pc, die op zoek gaat naar een wifi-omvormer op het netwerk en deze alsnog rare dingen laat doen. Het is dan ook belangrijk om je eigen (netwerk)beveiliging goed op orde te hebben. Je zou er aan kunnen denken om je netwerken te scheiden. Dan kun je de wifi-omvormer aan een andere router en dus netwerk koppelen. Als je die router aan de modem hangt en je eigen router weer koppelt aan de speciale router voor je wifi-omvormer en misschien ook voor andere onveilige (iot-)apparaten - denk ook aan je smart-tv - dan isoleer je die apparaten daarmee. Apparaten aangesloten op de speciale router kunnen dan namelijk niet bij de apparaten op je eigen privénetwerk. Dat betekent dat je netwerk gescheiden is en dat verhelpt een boel beveiligingsproblemen.

Als je in de markt bent voor een nieuwe omvormer, zou je eens kritisch kunnen kijken naar de geboden extra’s. Je kan bijvoorbeeld een omvormer zonder internetaansluiting kopen of er een kopen met alleen een bekabelde aansluiting, dat is toch al een stuk veiliger dan een met wifi. Let dan wel op of het mogelijk is om een ethernetkabel helemaal naar je zolder (of waar de omvormer ook hangt) te leiden, anders heb je er alsnog niets aan.

In dit artikel hebben we gekeken in wat de veiligheidsproblemen zijn bij wifi-omvormers voor zonnepanelen. Helaas hebben veel fabrikanten hun zaakjes niet op orde en zal het waarschijnlijk lange tijd duren voordat dat wel het geval zal zijn, omdat wifi-omvormers lang meegaan. De problemen zijn groot: standaardwachtwoorden, standaard-wifi-netwerken, maar ook verbindingen over http, mitm-mogelijkheden en geen bescherming tegen bruteforce-aanvallen. Wat je zelf kunt doen, is bovendien maar weinig. Het beste is om de wifi-omvormer te isoleren in een eigen netwerk en niet met het open internet te verbinden, indien mogelijk.

▼ Volgende artikel
4 dingen die mogelijk zijn op je iPhone vanaf iOS 18.2
© Irina Meshcheryakova | Masarik - stock.adobe.com
Huis

4 dingen die mogelijk zijn op je iPhone vanaf iOS 18.2

Met de release van iOS 18.2 en 18.3 heeft Apple een aantal kleinere aanpassingen gedaan aan het besturingssysteem, die wellicht minuscuul maar desondanks waardevol zijn. Te klein voor een enkel artikel, maar groot genoeg voor een overzicht van vier nieuwe functies.

In dit artikel brengen we de volgende onderdelen onder de aandacht. Deze opties werken vanaf 18.2 of 18.3; dat staat erbij vermeld.

  1. Volumebalk terugbrengen naar het vergrendelde scherm
  2. Oogtracking activeren voor navigatie door de menu’s
  3. iPhone opnieuw opstarten via het controlepaneel
  4. Helderheid zaklamp aanpassen via controlepaneel

Ook interessant om te lezen: Smartphone hard resetten: zo doe je dat (iOS en Android).

Volumebalk op het vergrendelscherm

Terwijl iOS 16 nog in het teken stond van een gestroomlijnde ervaring, is dat met iOS 18 wel anders. In het kader van personalisatie brengt Apple allerlei zaken terug die het eerder verwijderde, zoals de volumebalk op het vergrendelscherm. Daarmee kun je het volume digitaal aanpassen.

Als je iOS 18.2 of hoger op je iPhone hebt staan, dan kun je de onderstaande stappen opvolgen om die balk terug te plaatsen op het vergrendelde iPhone-display.

  • Open de instellingen op je iPhone

  • Ga naar Toegankelijkheid

  • Scrol totdat je Audio en visueel ziet staan en klik daarop

  • Zet naast Toon altijd volumeregeling de schakelaar om (zodat die een kleurtje krijgt)

  • Als je nu een liedje met een muziekspeler afspeelt, zie je een volumebalk onder de media-informatie op het vergrendelde scherm staan.

Oogtracking activeren

Deze functie werd iets eerder geïntroduceerd, maar is dus ook beschikbaar met versie 18.2 en 18.3: oogtracking. Dat is eveneens een toegankelijkheidsoptie, en hiermee kun je de iPhone met je ogen bedienen. Superhandig voor mensen die minder met hun handen kunnen doen. Je hebt hiervoor wel minimaal een iPhone SE 3 of iPhone 12 nodig. Door de onderstaande stappen op te volgen, activeer je de oogbediening.

  • Open de instellingen op je iPhone

  • Ga naar Toegankelijkheid

  • Scrol naar Oogtracking en tik daarop

  • Zet nu de schakelaar om naast Oogtracking (helemaal bovenaan)

  • Volg de test op, zodat de iPhone de tracking kan instellen

Nu kun je de iPhone met je ogen bedienen. De stip in beeld volgt jouw blik. Als je ergens anderhalve seconde op focust, zal de iPhone een actie uitvoeren (zoals een knop indrukken).

Als je een lui oog hebt, zoals de schrijver dezes, dan kan de kalibratie falen. Dan is het een idee om het luie oog te sluiten en de test uit te voeren met het 'goede oog'. Vervolgens moet je de smartphone ook bedienen met alleen dat oog (dus het andere moet dicht blijven). Dat kan vermoeiend zijn, dus in dat geval kan een ooglapje een oplossing zijn.

Opnieuw opstarten vanuit controlepaneel

Een iPhone opnieuw opstarten was tot op heden best omslachtig. Voorheen moest je de volume- en powerknoppen tegelijk indrukken en wachten totdat het daarvoor bestemde scherm omhoog komt. En anders moest je het via de reguliere instellingen regelen (via Instellingen > Algemeen > Zet uit). Dat kost allemaal onnodig veel tijd. Wanneer je iOS 18.3 installeert, krijg je toegang tot een derde optie die alles een stuk toegankelijker maakt.

  • Haal het controlepaneel naar beneden

  • Rechts bovenin zie je nu een powerknop staan

  • Houd die knop ingedrukt

  • Schuif de knop in beeld naar rechts

  • Start de iPhone nu opnieuw op

Helderheid zaklamp instellen

Tot slot werpen we een blik op de zaklamp van de iPhone. Met de meest recente iPhones is het mogelijk zowel de helderheid als de breedte van de lichtstraal aan te passen. Met oudere modellen kun je alleen het eerstgenoemde bijstellen. In beide gevallen bereik je de opties voor de zaklamp gelukkig op dezelfde manier.

De helderheid van de ledflitser aanpassen kan een onverwacht voordeel opleveren: je hebt immers niet altijd de felste stand nodig. Zeker niet als het pikkedonker is; dan volstaat een minder verblindend licht ook nog weleens.

  • Zet de zaklamp aan. Dat kan op twee manieren: op het vergrendelscherm tik je daarvoor op het juiste symbool (links onderin). Anders regel je dat via het Controlepaneel door op de zaklampknop te tikken.

  • Op moderne iPhones zie je nu een zaklamp in beeld komen. Hier kun je naar links en naar rechts vegen om de breedte aan te passen. Als je nu omhoog of omlaag veegt, pas je de helderheid aan. Op oudere iPhones werkt dat net even anders. Dan zie je een gelaagde balk in beeld staan. Door op de verschillende lagen te tikken, pas je aan hoe fel het licht is.

▼ Volgende artikel
Samsung brengt krachtige Bespoke AI Jet Ultra steelstofzuiger uit
Huis

Samsung brengt krachtige Bespoke AI Jet Ultra steelstofzuiger uit

Samsung Electronics heeft de wereldwijde uitrol van de Bespoke AI Jet Ultra aangekondigd. Deze snoerloze steelstofzuiger wordt omschreven als een zeer krachtig model, en werd eerder onthuld tijdens het Welcome to Bespoke AI-evenement.

Het apparaat beschikt over een verbeterde AI Cleaning Mode 2.0 en een geavanceerd HEPA-filtratiesysteem. De Bespoke AI Jet Ultra heeft volgens tests een zuigkracht tot 400 W. De HexaJet-motor speelt hierbij een belangrijke rol: de zeshoekige statorstructuur met een tweefasige diffuser en dunnere waaier verbeteren de luchtstroom en verhogen de efficiëntie. In de minimale vermogensstand kan de stofzuiger tot ongeveer 100 minuten werken op één accu. 

"Dit nieuwe model bouwt voort op het eerdere succes van de Bespoke AI Jet," aldus Jeong Seung Moon, EVP en hoofd van het R&D-team voor Digital Appliances Business bij Samsung Electronics.

Intelligente schoonmaakondersteuning

Het toestel is uitgerust met de verbeterde AI Cleaning Mode 2.0. In deze modus worden de druk op de borstel en de luchtdruk tijdens het stofzuigen gedetecteerd, waarna zes verschillende schoonmaakomgevingen kunnen worden herkend. De schoonmaakprestaties worden vervolgens automatisch aangepast. De Active Dual Brush kan onderscheid maken tussen normale en hoogpolige tapijten, terwijl de Slim LED Brush+ hoeken kan detecteren. 

Door het vermogen en de borstelsnelheid aan verschillende schoonmaakomgevingen aan te passen, verbruikt de batterij volgens Samsung tot 21 procent minder energie en neemt de wendbaarheid tot 8 procent toe met prestaties die vergelijkbaar zijn met de middelste vermogensstand. 

Verbeterd filtratiesysteem

Samsung heeft het filtratiesysteem verbeterd om stofdeeltjes op te vangen wanneer de lucht uit de stofzuiger wordt geblazen. De Bespoke AI Jet Ultra beschikt over een meerlaags filtersysteem dat fijnstof effectief opvangt. Binnenkomende lucht passeert interne compartimenten zoals de cycloon en een filter van metaalgaas die achtereenvolgens stofdeeltjes opvangen, wat volgens het bedrijf resulteert in een filtratie-efficiëntie van 99,999 procent. 

Het HEPA-filtersysteem vangt stofdeeltjes op tot 0,3 µm, waardoor er minder stof in de lucht terechtkomt. 

Prijzen en beschikbaarheid

De Bespoke AI Jet Ultra is verkrijgbaar in twee kleuren: Satin Black en Satin Mint. De adviesprijs voor beide modellen is 1349 euro. De stofzuiger zal vanaf eind april te koop zijn in de Benelux.

Bekijk hier andere Samsung-stofzuigers op Kieskeurig.nl: