- Na manhã de 15 de novembro de 2024, começaram a surgir relatos no DIY Solar Power Forum de inversores da marca Deye inutilizados, e em algumas telas apareciam mensagens dizendo que o uso não era permitido em determinados países e exigindo um código de 5 dígitos
- A Deye é a fabricante contratada dos inversores híbridos da Sol-Ark, e a Sol-Ark detém desde 2018 os direitos exclusivos de venda nos EUA, exercendo isso por meio de vários processos judiciais
- Houve casos não só em Puerto Rico e Arizona, mas também no Panamá e no Canadá, o que deixa em aberto a possibilidade de o problema não ter ficado restrito ao território dos EUA
- A Sol-Ark afirmou que não controla as medidas da Deye, mas ofereceu, de 15 de novembro de 2024 a 31 de dezembro de 2024, um programa de compra com desconto de inversores Sol-Ark equivalentes para consumidores residenciais afetados
- Como ficou evidente que inversores solares conectados à internet podem ser configurados e controlados remotamente, instaladores e usuários precisam avaliar tanto o suporte oficial quanto uma arquitetura de rede mais segura
Relatos de inutilização de inversores Deye
- Na manhã de sexta-feira, 15 de novembro de 2024, surgiram relatos de que inversores da marca Deye em várias partes dos EUA teriam sido inutilizados intencionalmente
- Em algumas telas de inversores aparecia o seguinte
- o inversor não pode ser usado em Pakistan/USA/UK
- instrução para entrar em contato com Inverex no Pakistan, Sol-Ark nos USA e Sunsynk no UK
- mensagem para devolver ao fornecedor
- aviso de que era necessário um código de 5 dígitos para iniciar na tela seguinte, e que esse código era gerado automaticamente no exterior
- James Showalter, Founder/Owner da EG4 Electronics e da Signature Solar, criticou no DIY Solar Power Forum que desligar equipamentos dos quais proprietários dependem por causa de estratégia de negócios é eticamente problemático
Casos relatados em várias regiões
- No tópico do DIY Solar Power Forum, continuaram a aparecer relatos de usuários afetados
- captura de tela de uma postagem em grupo do Facebook de um instalador de Puerto Rico
- webbbn, do Arizona, relatou a inutilização do inversor
- PanGirl, do Panamá, relatou que apenas 1 de seus 2 inversores Deye, o que tinha dongle, foi inutilizado
- van-traveler86, de Puerto Rico, relatou ter 2 clientes com o mesmo problema
- newageddrywall, do Canadá, também relatou que o inversor foi inutilizado
- Um usuário do fórum que ligou para a Sol-Ark disse que o técnico que o atendeu parecia não conhecer o problema, mas comentou que também haviam recebido ligações do Canadá sobre a mesma questão
- Por causa dos casos no Panamá e no Canadá, o problema pode não estar limitado apenas a inversores em território dos EUA
Relação de venda exclusiva entre Sol-Ark e Deye
- A Deye é a fabricante contratada dos inversores híbridos da Sol-Ark
- Desde 2018, a Sol-Ark detém a exclusividade de venda desses inversores nos EUA, algo confirmado em processos judiciais ao longo de vários anos
- Algumas empresas vinham vendendo inversores da marca Deye para instalação, o que parece violar o contrato de exclusividade entre Sol-Ark e Deye
- A Sol-Ark vem fazendo valer essa exclusividade por meio de procedimentos judiciais
- Não está claro o gatilho direto deste desligamento, por que aconteceu agora, nem por que não aconteceu antes
Programa de suporte limitado da Sol-Ark
- Após as reportagens iniciais, a Deye publicou em 30 de novembro de 2024 um posicionamento separado sobre o caso
- A Sol-Ark afirmou ter tomado conhecimento da situação envolvendo inversores da marca Deye vendidos sem autorização em Puerto Rico e nos EUA
- A Sol-Ark disse que não controla as medidas da Deye e que, embora a mensagem exibida na tela dos inversores Deye possa dar a entender que a Sol-Ark pode oferecer garantia ou serviço, na prática ela não pode fazê-lo
- Ainda assim, reconhecendo que a medida da Deye pode afetar diretamente residências, apresentou uma solução limitada
- período: de 15 de novembro de 2024 a 31 de dezembro de 2024
- elegibilidade: consumidores residenciais que instalaram inversores da marca Deye e tiveram suas funções desativadas pela Deye
- oferta: possibilidade de comprar um novo inversor Sol-Ark de desempenho equivalente com grande desconto
- para endereços em Puerto Rico, o frete do equipamento Sol-Ark será pago pela Sol-Ark
- a oferta não estará disponível após 31 de dezembro de 2024
- instalações comerciais ou pessoas jurídicas comerciais não são elegíveis
- a Sol-Ark não cobre custos de instalação, remoção do inversor Deye, nem prejuízos causados pelo inversor Deye ou pelas medidas da Deye
- Os interessados devem tirar fotos do número de série e do número do modelo do inversor Deye e depois entrar em contato com Adriana Navarro, da Sol-Ark
- A Sol-Ark mantém o direito final de decisão e discricionariedade sobre a disponibilidade e as condições operacionais do programa
MySolArk e a estrutura de gerenciamento remoto
- Simon McLean, Marketing Vice President da Sol-Ark, afirmou que os inversores da empresa são gerenciados, atualizados e atendidos por meio da plataforma proprietária MySolArk
- O MySolArk foi projetado e implementado para a segurança e a privacidade dos clientes da Sol-Ark
- Os dados obtidos pela plataforma são processados e mantidos pela Sol-Ark nos EUA e usados de acordo com a política de privacidade da empresa
- A Sol-Ark afirmou que continuará desenvolvendo e distribuindo o MySolArk com segurança energética, resiliência e proteção da privacidade do cliente como princípios centrais
Questões que ficam para instaladores e usuários
- Alguns usuários podem atualmente estar sem acesso à geração solar e à energia de backup
- Também aumentou a preocupação o fato de parecer que uma empresa chinesa desligou remotamente o interruptor do inversor e interrompeu a geração de energia
- Muitas instalações solares nos EUA geram energia com inversores fabricados na China, e, em um contexto de tensões e conflitos comerciais crescentes com a China, pode existir um grau desconfortável de influência
- Mesmo deixando de lado questões políticas entre países, a conectividade com a internet de instalações solares feitas nos últimos 5 a 10 anos se revelou um grande problema potencial
- A maioria dos fabricantes de inversores tem, por padrão, algum meio de configurar remotamente o inversor, e esses sistemas internos podem se tornar alvos importantes para atacantes cibernéticos
- Instaladores devem escolher com cuidado inversores que tenham suporte oficial e direto nos EUA
- Sistemas usados como energia de backup em apagões ou como inversores totalmente off-grid exigem uma arquitetura de rede mais segura
- Ainda não se sabe qual será a solução final para os clientes afetados, e, como a Deye não fez verificação geográfica no momento da instalação inicial, há grande chance de que pessoas erradas acabem sendo prejudicadas
1 comentários
Opiniões no Hacker News
O problema fundamental, como sempre, é que virou normal uma situação em que um aparelho dentro de casa, mesmo sendo acessado dentro de casa, precisa de acesso à nuvem para fazer esse tipo de coisa — ou até para funcionar
Antigamente, as medições do inversor seriam disponibilizadas por um servidor web local no próprio aparelho. Talvez até colocassem um QR code no dispositivo para que usuários comuns de smartphone também conseguissem acessar. Atualizações de firmware deveriam ser uma aplicação opcional física, do tipo inserir um pendrive ou cartão MicroSD e apertar um botão
Não deveria ser uma nuvem suspeita que pode modificar ou remover funcionalidades sem aviso por causa de questões legais, má-fé ou pura incompetência. Minha lava-louças ainda tem uma luzinha de aviso dizendo que ela não foi conectada ao Wi-Fi, e eu nunca vou conectá-la. Ela ainda lava louça muito bem
É só ligar isso a um PC com um adaptador USB-serial de 5 dólares, conectar diretamente a um Raspberry Pi ou usar um daqueles dongles de nuvem de 20 dólares. Se uma interface serial fosse obrigatória, o próprio inversor não precisaria de nenhuma interface web
[0]: https://en.wikipedia.org/wiki/IEC_62056
[1]: https://jensd.be/1183/linux/read-data-from-the-belgian-digit...
Deixar grandes mudanças de funcionalidade como opcionais é aceitável
Esse tipo de coisa só vai parar quando começar a ser tratado como ataque malicioso. Como ransomware: os responsáveis deveriam ser procurados e, se pegos, receber penas de prisão significativas
Isso vale tanto para tornar aparelhos de consumidores comuns inutilizáveis de forma maliciosa quanto para ataques a infraestrutura crítica como este. Claro que, no segundo caso, a punição deveria ser proporcionalmente mais pesada
https://pemc.coop/bill-protecting-critical-infrastructure-si...
Pelo que diz o artigo, acho que o título está errado. Quem fez isso parece ter sido a fabricante Deye, não a distribuidora americana Sol-Ark
Porque é difícil responsabilizar a Deye ou empresas chinesas. Indo além, isso deve ser visto como um alerta de que continuar alternando fornecedores internacionais para infraestrutura crítica pode se tornar uma questão de segurança nacional. Não é aceitável que todos eles tenham a capacidade de desligar a energia dos EUA
Não há motivo para precisarmos importar esse tipo de coisa
A Deye provavelmente disse algo como “temos uma obrigação contratual”. Acho que ambas têm culpa
Tenho a sensação de que esse tipo de coisa nem deveria chegar perto da internet. Não só porque a fabricante pode desativá-la de repente, mas também porque o software costuma ser cheio de brechas
A conexão com a internet deveria se resumir ao dispositivo ocasionalmente acessar um servidor para pedir atualizações, sem acesso direto de fora. A menos que o servidor de atualização também seja comprometido, não vejo bem o que poderia acontecer na prática
Uso um inversor SolarEdge e não o conectei à internet justamente por medo de algo assim ser possível. É de outra empresa, mas sinto que essa preocupação se confirmou
Não entendo bem por que a Sol-Ark está sendo criticada
As pessoas compraram inversores chineses destinados ao mercado chinês em mercados cinzentos como AliExpress e os levaram para outros países, e a Deye decidiu coibir essa prática. Até agora, não há prova de que a Sol-Ark tenha relação com isso além do fato de ser a distribuidora autorizada, nos EUA, dos inversores Deye remarcados
Então as pessoas naturalmente foram para inversores Deye não listados por causa das manobras da Sol-Ark. Agora estão sem energia e, para recuperar, provavelmente terão de ir à Sol-Ark e pagar uma fortuna
Se a Deye destruiu produtos comprados legalmente dentro dos EUA, considero que violou a lei americana. Espero que os donos dos inversores entrem com uma ação coletiva contra a Deye nos EUA. O tribunal poderia até impedir a venda dos produtos da empresa nos EUA até que ela restaure os inversores e pague indenizações
Alguém que tem inversores solares consegue explicar por que esses dispositivos precisam estar conectados à internet?
Mas, na prática, isso quase sempre significa conexão com a internet. A interface mais simples é Wi-Fi, e a coleta e exibição dos dados ficam nos servidores do fabricante. Então recursos extras acabam virando conexão à internet.
Aparentemente houve alguma briga por dinheiro entre elas, porque a terceirizada me disse para pagar a fatura diretamente a eles. Se eu não fizesse isso, ameaçaram desligar o sistema solar recém-instalado. Enquanto eu perguntava ao telefone “isso é possível?”, é claro que troquei a senha do Wi-Fi.
Esse app também permite controle remoto e monitoramento do inversor por meio de servidores em nuvem desconhecidos. Como eu opero tudo apenas localmente, isso jamais vai acontecer.
Este fabricante colocou os dois na mesma “caixa” para reduzir custos, e o resultado pode ter sido que uma condição de erro no controlador levou à não operação da parte do inversor. Alguns sistemas, como o meu Enphase, são bem projetados para que o inversor funcione independentemente do software de monitoramento/controle. Mas, para isso, provavelmente seria preciso adicionar armazenamento de dados ao próprio inversor para que ele possa registrar dados mesmo durante uma “interrupção” do controlador.
Toda interface web que mostra consumo também coleta informações úteis para modelos de previsão. Um dos pesquisadores com quem trabalhei escreveu um artigo usando medições distribuídas da produção solar residencial para ajudar a estimar previsões de irradiação com resolução mais alta e valores reais/observados. Para tornar isso confiável, é preciso fazer muita limpeza de dados. Pelo que me lembro, esses dados eram comprados e vendidos para vários modelos meteorológicos acadêmicos e comerciais.
Esse entendimento jurídico já existia há 10 anos.
https://www.finnegan.com/en/insights/articles/u-s-supreme-co...
“A Suprema Corte dos EUA decidiu que livros impressos e vendidos no exterior também têm o copyright esgotado pela doutrina da primeira venda e, portanto, podem ser revendidos livremente nos Estados Unidos… A decisão Kirtsaeng é importante para titulares de copyright e pode ter repercussões significativas também para titulares de patentes que fabricam e vendem no exterior produtos que implementam patentes dos EUA.”
https://www.iveticlaw.com/owning-vs-controlling-understandin...
A doutrina da primeira venda é um princípio jurídico que limita o controle do titular de copyright sobre uma cópia específica de uma obra protegida depois que ela foi vendida legalmente. Em termos mais práticos, depois de comprar um livro, CD, DVD, obra de arte ou outra cópia autorizada de uma obra protegida, em geral você não precisa da permissão do titular do copyright para revender, emprestar, doar ou até destruir aquele item específico.
Para transformar algo remotamente em tijolo é necessário software, e software é vendido sob a lei de copyright.
E isso não tem relação com contratos de exclusividade entre empresas, que é o que este caso parece ser.
Uso Deye desde 2019. Eu usava um inversor azul conectado à rede, com limitador, para operar sem exportação, e ele tinha um adesivo do fabricante Deye. Então pesquisei, encontrei no Alibaba e comprei alguns diretamente. Só mais tarde descobri que havia relação com a Sol-Ark. Felizmente, eu não confiava no dongle/solução em nuvem deles, então só o conectava quando pedia atualização de firmware.
Em algum momento descobri que o produto tinha sido projetado em conjunto com a Sol-Ark, que a Sol-Ark pressionou a Deye a parar de vender no mercado dos EUA e que, de fato, a Deye parou de vender diretamente nos EUA. Entendo a posição da Sol-Ark, mas muita gente comprou sem saber nada sobre essa relação, ou nem imaginava que comprar produtos diretamente da China, algo tão comum, seria considerado mercado cinza. Além disso, como praticamente todo mundo que mexe com isso, nós achávamos a Sol-Ark cara demais para sequer cogitar comprar, e nem a conhecíamos bem.
Mesmo que essa decisão tenha partido exclusivamente da Deye, ela é uma consequência direta da pressão da Sol-Ark para impedir que os inversores fossem vendidos no mercado dos EUA. Quando intermediários conseguiram contornar isso o bastante, eles sentiram que precisavam fazer isto.
Repito: entendo a posição da Sol-Ark, mas isso pega muito mal. Vejo como algo parecido com certa pirataria de mídia. As pessoas não teriam pago de qualquer forma pela maneira como você oferece o produto, e o que você está fazendo agora só faz potenciais clientes futuros odiarem você. Com certeza seria mais lucrativo concentrar esses recursos em outra coisa.
A Sol-Ark certamente parece estar demonstrando na prática o lema “não desperdice uma crise”.
A Sol-Ark talvez não tenha puxado diretamente o gatilho que transformou os inversores em tijolos, mas parece que suas medidas legais pressionaram a Deye. E isso fica ainda pior quando eles balançam uma oferta por tempo limitado para que pessoas cujos inversores foram danificados comprem um novo produto deles.
Dizer que a Sol-Ark obrigou a Deye a fazer isso, quando ela nem parece ter feito isso e, pelo contrário, parece ter ficado surpresa, soa bastante desonesto.