SG.hu
Titkos kommunikációs eszközöket találtak kínai inverterekben
Az amerikai energiaügyi tisztviselők újraértékelik a kínai gyártmányú, a megújuló energiainfrastruktúrában fontos szerepet játszó eszközök jelentette kockázatot, miután néhányban megmagyarázhatatlan kommunikációs eszközöket találtak.
A túlnyomórészt Kínában gyártott invertereket világszerte használják a napelemek és szélturbinák elektromos hálózatokhoz való csatlakoztatására. Akkumulátorokban, hőszivattyúkban és elektromos járművek töltőiben is megtalálhatók. Bár az invertereket úgy építik, hogy lehetővé tegyék a távoli hozzáférést a frissítésekhez és karbantartáshoz, az ezeket használó közműcégek általában tűzfalakat telepítenek, hogy megakadályozzák a közvetlen kommunikációt Kínába.
Azonban a termékdokumentumokban nem szereplő kommunikációs eszközöket találtak egyes kínai napenergia-inverterekben olyan amerikai szakértők, akik a hálózatokra csatlakoztatott berendezéseket szétszerelik, hogy biztonsági problémákat keressenek. Az elmúlt kilenc hónap során több kínai beszállító egyes akkumulátoraiban is találtak dokumentálatlan kommunikációs eszközöket, köztük mobiltelefonos rádiókat. Ezek az alkatrészek további, nem dokumentált kommunikációs csatornákat biztosítanak, amelyek lehetővé tehetik a tűzfalak távoli kijátszását, ami potenciálisan katasztrofális következményekkel járhat.
A Wood Mackenzie tanácsadó cég szerint a Huawei a világ legnagyobb inverterbeszállítója, amely 2022-ben a globális szállítások 29%-át tette ki, őt követi a kínai Sungrow és a Ginlong Solis. Az 1Komma5 német napenergia-fejlesztő azonban azt mondta, hogy kerüli a Huawei invertereit, mivel a márka biztonsági kockázatokat hordoz. "Tíz évvel ezelőtt ha kikapcsolták volna a kínai invertereket, az nem okozott volna drámai dolgot az európai hálózatokban, de most már sokkal nagyobb az elterjedtségük" - mondta Philipp Schroeder, az 1Komma5 vezérigazgatója. "Kína dominanciája egyre nagyobb kérdéssé válik, mivel a nyugati hálózatok megújulóenergia-kapacitása növekszik, és megnőtt a valószínűsége egy elhúzódó és komoly konfrontációnak Kína és a Nyugat között" - mondta.
Az energiaágazat lemaradásban van más iparágakkal szemben, mint például a távközlés és a félvezetők, ahol Európában és az Egyesült Államokban szabályozásokat vezettek be Kína dominanciájának mérséklésére. Biztonsági elemzők szerint ez részben azért van így, mert az energetikai infrastruktúra védelméről szóló döntéseket többnyire a létesítmény mérete határozza meg. A háztartási napelemes vagy akkumulátoros tárolórendszerek szerintük nem érik el azt a küszöbértéket, amelynél a biztonsági követelmények általában életbe lépnek, annak ellenére, hogy ma már sok nyugati hálózaton jelentős mértékben járulnak hozzá az energiaellátáshoz.
Európában mindössze 3-4 gigawattnyi energia feletti ellenőrzés gyakorlása széles körű zavarokat okozhatna az áramellátásban. Az Európai Napenergia Gyártó Tanács becslése szerint az európai napenergia-kapacitásból több mint 200 GW Kínában gyártott inverterekhez kapcsolódik - ez több mint 200 atomerőműnek felel meg. A SolarPower Europe iparági szövetség szerint tavaly év végén 338 GW volt a telepített napenergia Európában. "Ha elég nagy számú otthoni napenergia-invertert távolról irányítanak, és egyszerre valami aljas dolgot tesznek, annak katasztrofális következményei lehetnek a hálózatra nézve hosszabb időre" - mondta Uri Sadot, a SolarEdge izraeli invertergyártó kiberbiztonsági programigazgatója.
Más országok, például Litvánia és Észtország is elismerik az energiabiztonságot fenyegető veszélyeket. Novemberben a litván kormány törvényt fogadott el, amely blokkolja a kínaiak távoli hozzáférését a 100 kilowatt feletti nap-, szél- és akkumulátor-berendezésekhez - alapértelmezésben korlátozva ezzel a kínai inverterek használatát. Zygimantas Vaiciunas energiaügyi miniszter szerint ezt ki lehetne terjeszteni a kisebb tetőtéri napelemes létesítményekre is. Kaupo Rosin, a Külföldi Hírszerző Szolgálat észt főigazgatója szerint az országot Kína zsarolásának veszélye fenyegetheti, ha nem tiltja be a kínai technológiát a gazdaság kulcsfontosságú területein, például a napelemes inverterek esetében.
Nagy-Britanniában a kormány az energiarendszerben alkalmazott kínai megújulóenergia-technológia felülvizsgálata - amelyet a következő hónapokban fejeznek be - kiterjed az inverterek vizsgálatára is. Novemberben két inverter-beszállító - a Sol-Ark és a Deye - közötti kereskedelmi vita miatt az Egyesült Államokban és máshol is leállították a Kínából származó napenergia-invertereket, ami rávilágított a helyi áramellátás feletti külföldi befolyás kockázatára, és aggodalmat keltett a kormánytisztviselők körében.
Az ilyen kommunikációs eszközök használata a tűzfalak megkerülésére és az inverterek távoli kikapcsolására vagy beállításaik megváltoztatására destabilizálhatja az elektromos hálózatokat, károsíthatja az energetikai infrastruktúrát, és széles körű áramkimaradásokat okozhat. "Ez gyakorlatilag azt jelenti, hogy van egy beépített módszer a hálózat fizikai megsemmisítésére" - mondta egy szakértő. Az extra kommunikációs eszközökkel ellátott inverterek és akkumulátorok kínai gyártóit nem nevezték meg, és azt sem, hogy összesen hányat találtak.
"Tudjuk, hogy Kína úgy gondolja, hogy van értéke annak, ha legalább az alapvető infrastruktúránk egyes elemeit a megsemmisülés vagy a megzavarás veszélyének teszi ki" - mondta Mike Rogers, az amerikai Nemzetbiztonsági Ügynökség korábbi igazgatója. "Úgy gondolom, hogy a kínaiak részben abban reménykednek, hogy az inverterek széles körű használata korlátozza a Nyugat lehetőségeit a biztonsági kérdés kezelésére." A washingtoni kínai nagykövetség szóvivője elmondta: "Ellenezzük a nemzetbiztonság fogalmának általánosítását, amely torzítja és befeketíti Kína infrastrukturális vívmányait". A NATO, a 32 országot tömörítő nyugati biztonsági szövetség szerint Kína egyre intenzívebben törekszik a tagállamok kritikus infrastruktúrájának - köztük az invertereknek - az ellenőrzésére. "Azonosítanunk kell a stratégiai függőségeket, és lépéseket kell tennünk azok csökkentésére” - mondta egy NATO-tisztviselő.
Az Egyesült Államok Energiaügyi Minisztériuma (DOE) elmondta, hogy folyamatosan értékeli az új technológiákhoz kapcsolódó kockázatokat, és hogy jelentős kihívást jelent a gyártóknak a funkciók nyilvánosságra hozatala és dokumentálása. "Bár ezeknek a funkcióknak nem biztos, hogy rosszindulatú szándékuk van, a beszerzést végzők számára kritikus fontosságú, hogy teljes mértékben tisztában legyenek a kapott termékek képességeivel" - mondta egy szóvivő. Jelenleg is folyik a munka a nyilvánosságra hozatal hiányosságainak megszüntetésére a "szoftver anyagjegyzék" - vagyis a szoftveralkalmazást alkotó összes komponens leltára - és egyéb szerződéses követelmények révén.
Az amerikai-kínai feszültségek fokozódásával az Egyesült Államok és mások újraértékelik Kína szerepét a stratégiai infrastruktúrában, mert aggódnak a lehetséges biztonsági sebezhetőségek miatt. Februárban két amerikai szenátor benyújtotta a Decoupling from Foreign Adversarial Battery Dependence Act (A külföldi ellenséges akkumulátoroktól való függőségről szóló törvény) című javaslatot, amely nemzetbiztonsági aggályok miatt 2027 októberétől kezdve megtiltja a Belbiztonsági Minisztériumnak, hogy egyes kínai szervezetektől vásároljon akkumulátorokat. A törvényjavaslatot március 11-én a szenátus belbiztonsági és kormányzati ügyekkel foglalkozó bizottsága elé utalták, de még nem került elfogadásra. Célja, hogy megakadályozza, hogy a Belbiztonsági Minisztérium hat kínai vállalattól szerezzen be akkumulátorokat, amelyek Washington szerint szoros kapcsolatban állnak a Kínai Kommunista Párttal: Contemporary Amperex Technology Company (CATL), BYD Company, Envision Energy, EVE Energy Company, Hithium Energy Storage Technology Company és Gotion High-tech Company.
Az amerikai közműszolgáltatók most készülnek a kínai invertergyártók hasonló betiltására. Néhány közműszolgáltató, köztük Florida legnagyobb áramszolgáltatója, a Florida Power & Light Company már próbálja minimalizálni a kínai inverterek használatát, és máshonnan szerzi be a berendezéseket. A DOE szóvivője elmondta: "A DOE a szövetségi kormányzaton belül az amerikai ellátási láncok megerősítésén dolgozik, további lehetőségeket biztosítva a megbízható berendezések áramhálózatba való integrálására."
Az Egyesült Államok 2019 óta korlátozza a Huawei amerikai technológiához való hozzáférését, a vállalatot nemzetbiztonsággal ellentétes tevékenységgel vádolva, amit a Huawei tagad. A kínai vállalatoknak a törvény szerint együtt kell működniük a kínai hírszerző ügynökségekkel, ami a kormány számára potenciális ellenőrzést biztosít a külföldi hálózatokhoz csatlakoztatott, kínai gyártmányú inverterek felett - mondták szakértők. Bár a Huawei 2019-ben - abban az évben, amikor 5G-s távközlési berendezéseit betiltották - úgy döntött, hogy elhagyja az amerikai inverterpiacot, máshol továbbra is meghatározó beszállító maradt. "A Huawei Technologies világszerte több mint 170 országban van jelen és elkötelezett mind a nemzetközi, mind a helyi jogszabályok, az üzleti etika betartása mellett. Napelemes invertereink és a hozzájuk kapcsolódó termékeink szigorú tesztelési és tanúsítási eljárásokon esnek át, hogy megfeleljenek a globális biztonsági-, teljesítmény- és kiberbiztonsági követelményeknek.” - közölte a Huawei.
A túlnyomórészt Kínában gyártott invertereket világszerte használják a napelemek és szélturbinák elektromos hálózatokhoz való csatlakoztatására. Akkumulátorokban, hőszivattyúkban és elektromos járművek töltőiben is megtalálhatók. Bár az invertereket úgy építik, hogy lehetővé tegyék a távoli hozzáférést a frissítésekhez és karbantartáshoz, az ezeket használó közműcégek általában tűzfalakat telepítenek, hogy megakadályozzák a közvetlen kommunikációt Kínába.
Azonban a termékdokumentumokban nem szereplő kommunikációs eszközöket találtak egyes kínai napenergia-inverterekben olyan amerikai szakértők, akik a hálózatokra csatlakoztatott berendezéseket szétszerelik, hogy biztonsági problémákat keressenek. Az elmúlt kilenc hónap során több kínai beszállító egyes akkumulátoraiban is találtak dokumentálatlan kommunikációs eszközöket, köztük mobiltelefonos rádiókat. Ezek az alkatrészek további, nem dokumentált kommunikációs csatornákat biztosítanak, amelyek lehetővé tehetik a tűzfalak távoli kijátszását, ami potenciálisan katasztrofális következményekkel járhat.
A Wood Mackenzie tanácsadó cég szerint a Huawei a világ legnagyobb inverterbeszállítója, amely 2022-ben a globális szállítások 29%-át tette ki, őt követi a kínai Sungrow és a Ginlong Solis. Az 1Komma5 német napenergia-fejlesztő azonban azt mondta, hogy kerüli a Huawei invertereit, mivel a márka biztonsági kockázatokat hordoz. "Tíz évvel ezelőtt ha kikapcsolták volna a kínai invertereket, az nem okozott volna drámai dolgot az európai hálózatokban, de most már sokkal nagyobb az elterjedtségük" - mondta Philipp Schroeder, az 1Komma5 vezérigazgatója. "Kína dominanciája egyre nagyobb kérdéssé válik, mivel a nyugati hálózatok megújulóenergia-kapacitása növekszik, és megnőtt a valószínűsége egy elhúzódó és komoly konfrontációnak Kína és a Nyugat között" - mondta.
Az energiaágazat lemaradásban van más iparágakkal szemben, mint például a távközlés és a félvezetők, ahol Európában és az Egyesült Államokban szabályozásokat vezettek be Kína dominanciájának mérséklésére. Biztonsági elemzők szerint ez részben azért van így, mert az energetikai infrastruktúra védelméről szóló döntéseket többnyire a létesítmény mérete határozza meg. A háztartási napelemes vagy akkumulátoros tárolórendszerek szerintük nem érik el azt a küszöbértéket, amelynél a biztonsági követelmények általában életbe lépnek, annak ellenére, hogy ma már sok nyugati hálózaton jelentős mértékben járulnak hozzá az energiaellátáshoz.
Európában mindössze 3-4 gigawattnyi energia feletti ellenőrzés gyakorlása széles körű zavarokat okozhatna az áramellátásban. Az Európai Napenergia Gyártó Tanács becslése szerint az európai napenergia-kapacitásból több mint 200 GW Kínában gyártott inverterekhez kapcsolódik - ez több mint 200 atomerőműnek felel meg. A SolarPower Europe iparági szövetség szerint tavaly év végén 338 GW volt a telepített napenergia Európában. "Ha elég nagy számú otthoni napenergia-invertert távolról irányítanak, és egyszerre valami aljas dolgot tesznek, annak katasztrofális következményei lehetnek a hálózatra nézve hosszabb időre" - mondta Uri Sadot, a SolarEdge izraeli invertergyártó kiberbiztonsági programigazgatója.
Más országok, például Litvánia és Észtország is elismerik az energiabiztonságot fenyegető veszélyeket. Novemberben a litván kormány törvényt fogadott el, amely blokkolja a kínaiak távoli hozzáférését a 100 kilowatt feletti nap-, szél- és akkumulátor-berendezésekhez - alapértelmezésben korlátozva ezzel a kínai inverterek használatát. Zygimantas Vaiciunas energiaügyi miniszter szerint ezt ki lehetne terjeszteni a kisebb tetőtéri napelemes létesítményekre is. Kaupo Rosin, a Külföldi Hírszerző Szolgálat észt főigazgatója szerint az országot Kína zsarolásának veszélye fenyegetheti, ha nem tiltja be a kínai technológiát a gazdaság kulcsfontosságú területein, például a napelemes inverterek esetében.
Nagy-Britanniában a kormány az energiarendszerben alkalmazott kínai megújulóenergia-technológia felülvizsgálata - amelyet a következő hónapokban fejeznek be - kiterjed az inverterek vizsgálatára is. Novemberben két inverter-beszállító - a Sol-Ark és a Deye - közötti kereskedelmi vita miatt az Egyesült Államokban és máshol is leállították a Kínából származó napenergia-invertereket, ami rávilágított a helyi áramellátás feletti külföldi befolyás kockázatára, és aggodalmat keltett a kormánytisztviselők körében.
Az ilyen kommunikációs eszközök használata a tűzfalak megkerülésére és az inverterek távoli kikapcsolására vagy beállításaik megváltoztatására destabilizálhatja az elektromos hálózatokat, károsíthatja az energetikai infrastruktúrát, és széles körű áramkimaradásokat okozhat. "Ez gyakorlatilag azt jelenti, hogy van egy beépített módszer a hálózat fizikai megsemmisítésére" - mondta egy szakértő. Az extra kommunikációs eszközökkel ellátott inverterek és akkumulátorok kínai gyártóit nem nevezték meg, és azt sem, hogy összesen hányat találtak.
"Tudjuk, hogy Kína úgy gondolja, hogy van értéke annak, ha legalább az alapvető infrastruktúránk egyes elemeit a megsemmisülés vagy a megzavarás veszélyének teszi ki" - mondta Mike Rogers, az amerikai Nemzetbiztonsági Ügynökség korábbi igazgatója. "Úgy gondolom, hogy a kínaiak részben abban reménykednek, hogy az inverterek széles körű használata korlátozza a Nyugat lehetőségeit a biztonsági kérdés kezelésére." A washingtoni kínai nagykövetség szóvivője elmondta: "Ellenezzük a nemzetbiztonság fogalmának általánosítását, amely torzítja és befeketíti Kína infrastrukturális vívmányait". A NATO, a 32 országot tömörítő nyugati biztonsági szövetség szerint Kína egyre intenzívebben törekszik a tagállamok kritikus infrastruktúrájának - köztük az invertereknek - az ellenőrzésére. "Azonosítanunk kell a stratégiai függőségeket, és lépéseket kell tennünk azok csökkentésére” - mondta egy NATO-tisztviselő.
Az Egyesült Államok Energiaügyi Minisztériuma (DOE) elmondta, hogy folyamatosan értékeli az új technológiákhoz kapcsolódó kockázatokat, és hogy jelentős kihívást jelent a gyártóknak a funkciók nyilvánosságra hozatala és dokumentálása. "Bár ezeknek a funkcióknak nem biztos, hogy rosszindulatú szándékuk van, a beszerzést végzők számára kritikus fontosságú, hogy teljes mértékben tisztában legyenek a kapott termékek képességeivel" - mondta egy szóvivő. Jelenleg is folyik a munka a nyilvánosságra hozatal hiányosságainak megszüntetésére a "szoftver anyagjegyzék" - vagyis a szoftveralkalmazást alkotó összes komponens leltára - és egyéb szerződéses követelmények révén.
Az amerikai-kínai feszültségek fokozódásával az Egyesült Államok és mások újraértékelik Kína szerepét a stratégiai infrastruktúrában, mert aggódnak a lehetséges biztonsági sebezhetőségek miatt. Februárban két amerikai szenátor benyújtotta a Decoupling from Foreign Adversarial Battery Dependence Act (A külföldi ellenséges akkumulátoroktól való függőségről szóló törvény) című javaslatot, amely nemzetbiztonsági aggályok miatt 2027 októberétől kezdve megtiltja a Belbiztonsági Minisztériumnak, hogy egyes kínai szervezetektől vásároljon akkumulátorokat. A törvényjavaslatot március 11-én a szenátus belbiztonsági és kormányzati ügyekkel foglalkozó bizottsága elé utalták, de még nem került elfogadásra. Célja, hogy megakadályozza, hogy a Belbiztonsági Minisztérium hat kínai vállalattól szerezzen be akkumulátorokat, amelyek Washington szerint szoros kapcsolatban állnak a Kínai Kommunista Párttal: Contemporary Amperex Technology Company (CATL), BYD Company, Envision Energy, EVE Energy Company, Hithium Energy Storage Technology Company és Gotion High-tech Company.
Az amerikai közműszolgáltatók most készülnek a kínai invertergyártók hasonló betiltására. Néhány közműszolgáltató, köztük Florida legnagyobb áramszolgáltatója, a Florida Power & Light Company már próbálja minimalizálni a kínai inverterek használatát, és máshonnan szerzi be a berendezéseket. A DOE szóvivője elmondta: "A DOE a szövetségi kormányzaton belül az amerikai ellátási láncok megerősítésén dolgozik, további lehetőségeket biztosítva a megbízható berendezések áramhálózatba való integrálására."
Az Egyesült Államok 2019 óta korlátozza a Huawei amerikai technológiához való hozzáférését, a vállalatot nemzetbiztonsággal ellentétes tevékenységgel vádolva, amit a Huawei tagad. A kínai vállalatoknak a törvény szerint együtt kell működniük a kínai hírszerző ügynökségekkel, ami a kormány számára potenciális ellenőrzést biztosít a külföldi hálózatokhoz csatlakoztatott, kínai gyártmányú inverterek felett - mondták szakértők. Bár a Huawei 2019-ben - abban az évben, amikor 5G-s távközlési berendezéseit betiltották - úgy döntött, hogy elhagyja az amerikai inverterpiacot, máshol továbbra is meghatározó beszállító maradt. "A Huawei Technologies világszerte több mint 170 országban van jelen és elkötelezett mind a nemzetközi, mind a helyi jogszabályok, az üzleti etika betartása mellett. Napelemes invertereink és a hozzájuk kapcsolódó termékeink szigorú tesztelési és tanúsítási eljárásokon esnek át, hogy megfeleljenek a globális biztonsági-, teljesítmény- és kiberbiztonsági követelményeknek.” - közölte a Huawei.